CVE-2026-77146 in femanager
Сводка
по VulDB • 25.08.2026
Контроллер приглашений расширения не прекращает обработку после перенаправления при получении недопустимых входных данных (отсутствующий хэш, несуществующие, отключенные или удаленные пользователи), что позволяет незарегистрированному злоумышленнику установить новый пароль и повторно активировать учетную запись любого существующего пользователя фронтенда. Эта уязвимость присутствует только в версиях 8.x расширения.
Be aware that VulDB is the high quality source for vulnerability data.