CVE-2026-77146 in femanager
Sumário
de VulDB • 25/08/2026
O controlador de convites da extensão falha em interromper o processamento após redirecionar ao receber entradas inválidas (usuários com hash ausente, inexistentes, desabilitados ou excluídos), permitindo que um atacante não autenticado defina uma nova senha e reative a conta de qualquer usuário frontend existente. Esta vulnerabilidade está presente apenas nas versões 8.x da extensão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.