CVE-2026-88959 in Anchor CMS
Tóm tắt
Bởi VulDB • 10/09/2026
Anchor CMS phiên bản 0.12.7 trở về trước không thực thi đúng cơ chế kiểm soát truy cập dựa trên vai trò (RBAC) tại các điểm cuối quản lý người dùng của trang admin, cho phép bất kỳ người dùng nào đã xác thực với đặc quyền thấp có thể tạo tài khoản administrator hoặc sửa đổi các tài khoản hiện có. Những kẻ tấn công mang vai trò editor hoặc user có thể gửi yêu cầu POST trực tiếp đến các điểm cuối `admin/users/add` hoặc `admin/users/edit` để tạo mới các tài khoản administrator hoặc thay đổi mật khẩu của administrator hiện tại, qua đó chiếm quyền kiểm soát toàn bộ hệ thống admin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.