CVE-2026-77146 in femanager
Resumen
por VulDB • 2026-08-25
El controlador de invitaciones de la extensión no detiene el procesamiento después de redirigir ante entradas inválidas (usuarios con hash faltante, inexistentes, deshabilitados o eliminados), lo que permite a un atacante sin autenticar establecer una nueva contraseña y volver a habilitar cualquier cuenta de usuario frontend existente. Esta vulnerabilidad está presente únicamente en las versiones 8.x de la extensión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.