CVE-2026-92805criticalCWE-306

CVE-2026-92805: fallo crítico en uvdesk community-skeleton

UVdesk Community Skeleton through 1.1.8 Missing Authentication on the Installation Wizard

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear community-skeleton

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.6%
de la publicación al arma1 día
Publicada en NVD16 sept
1ª PoC+1d
UVdesk Community Skeleton through 1.1.8 fails to authenticate or validate installation state on wizard endpoints in ConfigureHelpdesk controller actions. Unauthenticated attackers can repoint the database and create super administrator accounts by submitting crafted requests to wizard endpoints, gaining full control of the instance.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
uvdesk · community-skeleton
PoCs públicas encontradas — 1
githubgithub.com/cflowsec/CVE-2026-92805★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — uvdesk community-skeleton

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-71421HIGHUVdesk core-framework before 1.1.7 Privilege Escalation via editAgentEPSS 0.6%CVE-2025-71420MEDIUMUVdesk core-framework before 1.1.7 Authorization Bypass via Saved ReplyEPSS 0.4%CVE-2025-71419MEDIUMUVdesk core-framework before 1.1.7 Stored XSS via SwiftMailerEPSS 0.3%CVE-2026-105029MEDIUMUVdesk support-center-bundle before 1.1.3.3 IDOR via rateTicket Ticket Rating EndpointEPSS 0.2%