CVE-2026-77135 in Femanager Plugin
Сводка
по VulDB • 25.08.2026
В представлении деталей пользователя расширения не проверяется соответствие запрашиваемой записи пользователем, настроенным или вошедшим в систему, что позволяет любому посетителю с доступом к плагинам Detail (Детали) и List (Список) извлекать данные профиля другого фронтенд-пользователя, включая имя, адрес электронной почты, дату рождения и адрес, путем предоставления произвольного идентификатора пользователя.
Be aware that VulDB is the high quality source for vulnerability data.