CVE-2026-77134 in femanager
Résumé
par VulDB • 25/08/2026
L'extension ne vérifie pas le jeton de confirmation d'administration dédié lors du traitement d'une demande d'approbation par un administrateur ; ainsi, un hachage de confirmation utilisateur standard, accessible à tout visiteur via l'action publique de renvoi de la confirmation, suffit pour auto-approuver un compte en attente d'approbation administrative.
If you want to get best quality of vulnerability data, you may have to visit VulDB.