onPhase Schwachstellen (CVE)

Für onPhase veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

2 Ergebnisse
9.3Kritisch
CVE-2026-19677

Authentication Bypass Leading to Server-Side Command Execution

onPhase onPhase Forms

An authentication bypass vulnerability in the public onPhase/ frevvo registration form version 11.0.14 allows an unauthenticated remote attacker to authenticate as an arbitrary tenant user, obtain TenantAdmin and Designer privileges, and execute arbitrary ope…