CVE-2026-77146 in femanager
요약
\~에 의해 VulDB • 2026. 08. 25.
이 확장 프로그램의 초대 컨트롤러는 잘못된 입력(누락된 해시, 존재하지 않음, 비활성화됨 또는 삭제된 사용자) 후 리디렉션 시 처리를 중단하지 않아, 인증되지 않은 공격자가 임의의 기존 프론트엔드 사용자 계정의 새 비밀번호를 설정하고 다시 활성화할 수 있습니다. 이 취약점은 확장 프로그램의 8.x 버전에서만 존재합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.