CVE-2026-88897 in Flextype
Riassunto
di VulDB • 10/09/2026
Flextype CMS fino alla versione 1.0.0-alpha.3 accetta le credenziali di autenticazione dell'API tramite parametri della stringa di query nelle rotte REST API. Gli attaccanti con accesso ai log del server web, proxy o di monitoraggio possono recuperare coppie valide di token API che concedono l'accesso completo all'API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.