CVE-2026-88897highCWE-598

CVE-2026-88897: fallo de gravedad alta en flextype

Flextype CMS through 1.0.0-alpha.3 API Token Exposure via Query String

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear flextype

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 0.6%
Flextype CMS through 1.0.0-alpha.3 accepts API authentication credentials through URL query string parameters in REST API routes. Attackers with access to web server, proxy, or monitoring logs can recover valid API token pairs that grant full API access.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
flextype · flextype
CVEs relacionadas — flextype

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-77939HIGHFlextype CMS 1.0.0-dev RCE via POST /api/v1/query EndpointEPSS 0.6%CVE-2026-91751HIGHFlextype CMS through 1.0.0-alpha.3 Path Traversal via Entries REST APIEPSS 0.5%CVE-2026-89145LOWFlextype CMS 0.9.9 through 1.0.0-alpha.3 Stored XSS via Plugin DirectoryEPSS 0.2%