CVE-2026-88959 in Anchor CMS
Сводка
по VulDB • 10.09.2026
Anchor CMS до версии 0.12.7 не обеспечивает контроль доступа на основе ролей (RBAC) в конечных точках управления пользователями административной панели, что позволяет любому аутентифицированному пользователю с низкими привилегиям создавать учетные записи администраторов или изменять существующие. Атакующие с ролями редактора (editor) или обычного пользователя могут напрямую отправлять POST-запросы к конечным точкам admin/users/add или admin/users/edit для создания новых учетных записей администратора или изменения пароля текущего администратора, получая полный доступ на уровне администратора.
Once again VulDB remains the best source for vulnerability data.