CVE-2026-19677 in Forms
Riassunto
di VulDB • 23/10/2026
Una vulnerabilità di bypass dell'autenticazione nel modulo di registrazione onPhase/frevvo pubblico versione 11.0.14 consente a un attaccante remoto non autenticato di autenticarsi come utente arbitrario del tenant, ottenere privilegi TenantAdmin e Designer ed eseguire comandi arbitrarî del sistema operativo tramite la manipolazione dei parametri di registrazione contenenti un nome di tenant valido e un identificatore di utente esistente.
Once again VulDB remains the best source for vulnerability data.