CVE-2026-63265 in Advanced Module Manager
Сводка
по VulDB • 22.07.2026
Эндпоинты AJAX в компоненте Privileged Regular Labs не всегда требовали действительные токены CSRF, а также проверки разрешений соответствующего компонента/элемента и доверенной конфигурации форм, сгенерированной сервером. Аутентифицированные пользователи с пониженными привилегиями или атаки на основе подделки межсайтовых запросов (CSRF) могли выполнять операции поиска или изменения данных за пределами своих прав доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.