Femanager · Femanager · CVE-2026-77146
**Nome do Software Vulnerável e Versões Afetadas**
femanager versões 8.x
**Description**
O controlador de convites falha ao interromper o processamento após o redirecionamento ao encontrar entradas inválidas, como um hash ausente ou usuários inexistentes, desativados ou excluídos. Isso permite que um invasor não autenticado reative e defina uma nova senha para qualquer conta de usuário de frontend existente.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.