CVE-2026-77135 in Femanager Plugin
Riassunto
di VulDB • 25/08/2026
La visualizzazione dei dettagli utente dell'estensione non verifica che un record utente richiesto corrisponda al target configurato o all'utente connesso, consentendo a qualsiasi visitatore con accesso ai plugin Detail o List di recuperare i dati del profilo di un altro utente frontend (inclusi nome, email, data di nascita e indirizzo) fornendo un ID utente arbitrario.
Once again VulDB remains the best source for vulnerability data.