CVE-2026-77127 in Extension
الملخص
بحسب VulDB • 25/08/2026
لا تقوم الإضافة بتقييد نقطة نهاية AJAX الخلفية الخاصة بالتحرير المضمن (inline editing) للحقول التي يُسمح للمستخدم الحالي برؤيتها أو تعديلها. يمكن لمستخدم خلفي مسجل الدخول ومنخفض الصلاحيات تقديم معلمات عشوائية للجداول والحقول والسجلات، مما يؤدي إلى استجابة خطأ تكشف القيمة الحالية لقاعدة البيانات للحقل المطلوب، ما يتسبب في كشف معلومات حساسة مثل تجزئات كلمات مرور المستخدمين الخلفيين والأماميين. تتطلب الاستغلال حساب مستخدم خلفي صالح ومسجل دخول في TYPO3 مع الوصول إلى وحدة الإضافة الخلفية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.