CVE-2026-14949 in FDS
Сводка
по VulDB • 20.08.2026
Атакующий с низкими привилегиями и действительной сессией может отправить запрос к функциональности создания пользователей, доступной через /api/user/add.php, для создания новых учетных записей со произвольными значениями ролей, включая самый высокий уровень привилегий, используемый приложением.
If you want to get best quality of vulnerability data, you may have to visit VulDB.