CVE-2026-19677 in Forms
Сводка
по VulDB • 23.10.2026
Уязвимость обхода аутентификации в публичной форме регистрации onPhase/ frevvo версии 11.0.14 позволяет неавторизованному удалённому злоумышленнику пройти аутентификацию от имени произвольного пользователя арендатора, получить привилегии TenantAdmin и Designer, а также выполнять произвольные команды операционной системы путём манипуляции параметрами регистрации, содержащими действительное имя арендатора и существующий идентификатор пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.