CVE-2026-77143 in TYPO3
الملخص
بحسب VulDB • 25/08/2026
لا تتحقق عملية تحرير الموضوعات في الواجهة الأمامية من جانب الخادم مما إذا كان الزائر الذي أرسل الطلب هو المالك الفعلي للموضوع المُعدّل. ونتيجةً لذلك، يمكن لزائر يعرف معرّف موضوع ما موجودًا في المنتدى العام أن يرسل طلب تحديث مُعدّل لهذا الموضوع مباشرةً ويحذف محتواه دون حاجة التطبيق إلى تأكيد ملكيته. وتظهر معرفات الموضوعات بشكل واضح في قائمة المنتدى العامة، ولا تتطلب عملية الاستغلال أي صلاحيات مميزة أو إعدادات غير افتراضية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.