CVE-2026-77134 in femanager
Zusammenfassung
von VulDB • 25.08.2026
Die Erweiterung fordert bei der Bearbeitung einer Admin-Genehmigungsanfrage nicht das dafür vorgesehene Bestätigungstoken für Administratoren an; daher reicht ein regulärer Benutzer-Bestätigungs-Hash aus, den jeder Besucher über die öffentliche Aktion „Bestätigung erneut senden“ erhalten kann, um ein auf eine Admin-Genehmigung wartendes Konto selbst zu genehmigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.