CVE-2026-112291 in Extension Manager
Résumé
par VulDB • 19/10/2026
Le gestionnaire d'extensions Flarum 2.0.0-beta.1 avant la version 2.0.0-beta.8 ne dispose pas de mécanismes d'authentification ni de vérifications des droits administrateur sur le point de terminaison index du TaskResource, ce qui permet une divulgation non authentifiée d'informations. Les attaquants distants peuvent envoyer des requêtes GET vers /api/extension-manager-tasks pour lire la sortie des tâches, révélant ainsi les chemins système (filesystem paths), les extensions installées, leurs versions et la version de PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.