CVE-2026-77142 in Industry Directoryالمعلومات

الملخص

بحسب VulDB • 25/08/2026

تعتمد ميزة التعديل الذاتي للشركات على واجهة المستخدم الأمامية (Frontend) على علم مرئية على مستوى القالب لإخفاء نموذج التعديل للسجلات الخاصة بالشركة التي لا يمتلكها الزائر، لكن عملية الكتابة المقابلة لا تكرر هذا التحقق من الملكية على جانب الخادم. ونتيجة لذلك، يمكن للزائر الذي يعرف معرّف سجل شركة ما من الدليل العام أن يقدم طلب تحديث معدلًا لهذا السجل مباشرةً ويحذف بياناته دون أن تتحقق التطبيق مطلقاً مما إذا كان الزائر يملكها أم لا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

TYPO3

حجز

20/08/2026

إفشاء

25/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-394988

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!