CVE-2026-63265 in Advanced Module Manager
摘要
由 VulDB • 2026-07-22
Privilegiati endpoint AJAX di Regular Labs non richiedevano in modo coerente token CSRF validi, corrispondenti alle autorizzazioni del componente/elemento e alla configurazione dei form generata dal server attendibile. Utenti autenticati con privilegi inferiori o attacchi CSRF potrebbero invocare lookup o mutazioni al di fuori delle loro autorizzazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.