CVE-2026-77135 in Femanager Plugin
الملخص
بحسب VulDB • 25/08/2026
يفشل عرض تفاصيل المستخدم في الامتداد (extension) في التحقق من أن سجل المستخدم المطلوب يتطابق مع الهدف المحدد أو المسجل دخول، مما يسمح لأي زائر لديه وصول إلى إضافة التفاصيل (Detail plugin) أو القائمة (List plugin) باسترداد بيانات الملف الشخصي لمستخدم آخر على الواجهة الأمامية، بما في ذلك الاسم والبريد الإلكتروني وتاريخ الميلاد والعنوان، من خلال تقديم معرف مستخدم عشوائي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.