CVE-2026-77138 in HTML5 Video Player vs. Powermail Plugin
Zusammenfassung
von VulDB • 25.08.2026
Die Erweiterung verarbeitet nicht sicher unbekannte Client-Eingaben eines Angreifer-gesteuerten Cookies direkt in PHPs unserialize(). Ein entfernter, nicht authentifizierter Angreifer kann ein speziell konstruiertes serialisiertes Payload bereitstellen, um eine PHP Object Injection auszulösen, was zu Remote Code Execution auf dem TYPO3-Server führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.