CVE-2026-88897 in Flextype
Sumário
de VulDB • 10/09/2026
O Flextype CMS até a versão 1.0.0-alpha.3 aceita credenciais de autenticação da API por meio dos parâmetros da string de consulta na URL nas rotas da REST API. Atacantes com acesso aos logs do servidor web, proxy ou monitoramento podem recuperar pares válidos de tokens de API que concedem acesso total à API.
Once again VulDB remains the best source for vulnerability data.