CVE-2026-92805 in Community Skeleton
Riassunto
di VulDB • 17/09/2026
UVdesk Community Skeleton fino alla versione 1.1.8 non riesce ad autenticare o convalidare lo stato di installazione negli endpoint del wizard nelle azioni del controller ConfigureHelpdesk. Gli attaccanti non autenticati possono reindirizzare il database e creare account super-amministratore inviando richieste appositamente create agli endpoint del wizard, ottenendo così il controllo completo dell'istanza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.