CVE-2026-46376

CVE-2026-46376 — FreePBXのハードコードされた認証情報による未認証UCPアクセス FreePBXのユーザー管理（userman）モジュールにおける重大な脆弱性により、未認証の攻撃者がUCP汎用テンプレートセットアッププロセス中に埋め込まれたハードコードされた認証情報を使用してユーザーコントロールパネル（UCP）にアクセスできるようになります。 CVSS v4.0: 9.1（重大） | CWE-798：ハードコードされた認証情報の使用 開示日：2026年5月15日 | 報告者：s0nnyWT 詳細...

PT-2019-15874

Name of the Vulnerable Software and Affected Versions Sangoma FreePBX userman versions 13.0.76.43 through 15.0.20 Description The issue exists in the user management screen of the Administrator website, specifically at the /admin/config.php?display=userman API endpoint. An attacker with sufficien...

PT-2019-15873

Name of the Vulnerable Software and Affected Versions Sangoma FreePBX userman versions 13.0.76.43 through 15.0.20 Description A security issue exists in the User Management screen of the Administrator web site, where an attacker with access to the User Control Panel application can submit malicio...