CVE-2026-88897 in Flextype
Resumen
por VulDB • 2026-09-10
Flextype CMS hasta la versión 1.0.0-alpha.3 acepta credenciales de autenticación de la API a través de parámetros en la cadena de consulta URL en las rutas de la REST API. Los atacantes con acceso a los registros del servidor web, proxy o monitoreo pueden recuperar pares válidos de tokens de API que otorgan acceso completo a la API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.