CVE-2026-88897highCWE-598

CVE-2026-88897: falha de alta gravidade em flextype

Flextype CMS through 1.0.0-alpha.3 API Token Exposure via Query String

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar flextype

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.6%
Flextype CMS through 1.0.0-alpha.3 accepts API authentication credentials through URL query string parameters in REST API routes. Attackers with access to web server, proxy, or monitoring logs can recover valid API token pairs that grant full API access.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
flextype · flextype
CVEs relacionadas — flextype

No mesmo produto, das mais perigosas para as menos.

CVE-2026-77939HIGHFlextype CMS 1.0.0-dev RCE via POST /api/v1/query EndpointEPSS 0.6%CVE-2026-91751HIGHFlextype CMS through 1.0.0-alpha.3 Path Traversal via Entries REST APIEPSS 0.5%CVE-2026-89145LOWFlextype CMS 0.9.9 through 1.0.0-alpha.3 Stored XSS via Plugin DirectoryEPSS 0.2%