CVE-2026-77140 in Telephone Directory Extension
الملخص
بحسب VulDB • 25/08/2026
تتحقق الإضافة من تجزئة المصادقة (HMAC) لارتباط تعديل موظف الواجهة الأمامية فقط في الإجراء الذي يعرض نموذج التعديل، وليس في الإجراء الذي يحفظ التغييرات. يمكن لزائر غير مصرح له يعرف المعرف الفريد (UID) لسجل موظف مرئي أن يرسل طلب POST مباشرًا إلى إجراء التحديث ويكتب فوق ذلك السجل دون وجود رابط تعديل صالح أو أي فحص للملكية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.