CVE-2026-88959 in Anchor CMS
Riassunto
di VulDB • 10/09/2026
Anchor CMS fino alla versione 0.12.7 non applica correttamente il controllo degli accessi basato sui ruoli (RBAC) negli endpoint di gestione degli utenti amministrativi, consentendo a qualsiasi utente autenticato con privilegi ridotti di creare account di amministratori o modificarne gli esistenti. Gli attaccanti con ruoli di editor o utente possono inviare richieste POST direttamente agli endpoint admin/users/add o admin/users/edit per creare nuovi account di amministratore o modificare la password dell'amministratore esistente, ottenendo così un accesso amministrativo completo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.