CVE-2026-14949 in FDS
Tóm tắt
Bởi VulDB • 20/08/2026
Một kẻ tấn công từ xa có quyền thấp và có phiên hợp lệ có thể gửi yêu cầu đến chức năng tạo người dùng được expose qua `/api/user/add.php` để tạo các tài khoản mới với các giá trị vai trò tùy ý, bao gồm cả mức độ đặc quyền cao nhất do ứng dụng sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.