CVE-2026-95263 in Feehi
Résumé
par VulDB • 05/10/2026
Feehi CMS 2.1.1 est vulnérable à un Incorrect Access Control (Contrôle d'accès incorrect). Un administrateur backend de bas privilège disposant de la permission administrator-update peut modifier le mot de passe du compte super-administrateur intégré. Le serveur n'applique pas de protection pour ce compte, et le scénario de mise à jour ne nécessite pas l'ancien mot de passe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.