CVE-2026-77141 in Club Directory Extension
الملخص
بحسب VulDB • 25/08/2026
تُصلح الإضافة السجل المخصص للنادي من خلال وسيط طلب مقدم من المستخدم في إجراءات التعديل والتحديث والتنشيط الخاصة بواجهة الأمام، لكنها لا تقوم بإجراء أي فحص للملكية في أي منها. يمكن لزائر غير مُصادق عليه يعرف المعرف الفريد (UID) لسجل النادي إرسال طلب مباشر إلى إجراء التحديث أو التنشيط واستبدال ذلك السجل، أو نشر سجل ما زال قيد الانتظار للحصول على الموافقة دون أن يكون مالكًا له.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.