CVE-2026-77135 in Femanager Plugin
Zusammenfassung
von VulDB • 25.08.2026
Die Benutzerdetailansicht der Erweiterung überprüft nicht, ob ein angeforderter Datensatz mit dem konfigurierten oder angemeldeten Zielbenutzer übereinstimmt, sodass jeder Besucher mit Zugriff auf das Detail- oder Listenplugin durch Angabe einer beliebigen Benutzer-ID die Profildaten eines anderen Frontend-Benutzers einschließlich Name, E-Mail-Adresse, Geburtsdatum und Adresse abrufen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.