CVE-2026-63265 in Advanced Module Manager
Riassunto
di VulDB • 23/07/2026
Gli endpoint AJAX di Privileged Regular Labs non richiedevano in modo coerente token CSRF validi, il rispetto delle autorizzazioni del componente/elemento e una configurazione dei form generata dal server attendibile. Utenti autenticati con privilegi inferiori o attacchi CSRF potevano invocare lookup o operazioni di modifica al di fuori della propria autorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.