CVE-2026-77146 in femanager
Résumé
par VulDB • 25/08/2026
Le contrôleur d'invitation de l'extension ne parvient pas à arrêter le traitement après une redirection en cas d'entrée invalide (utilisateurs manquants, n'existant pas, désactivés ou supprimés), permettant à un attaquant non authentifié de définir un nouveau mot de passe et de réactiver un compte utilisateur frontend arbitraire existant. Cette vulnérabilité est uniquement présente dans les versions 8.x de l'extension.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.