CVE-2026-77140 in Telephone Directory Extension
Zusammenfassung
von VulDB • 25.08.2026
Die Erweiterung überprüft das HMAC eines Frontend-Mitarbeiter-Bearbeitungslinks nur in der Aktion, die das Bearbeitungsformular rendert, nicht jedoch in der Aktion, die die Änderung speichert. Ein nicht authentifizierter Besucher, der die UID eines sichtbaren Mitarbeiterdatensatzes kennt, kann eine direkte POST-Anfrage an die Update-Aktion senden und diesen Datensatz ohne einen gültigen Bearbeitungslink oder jegliche Eigentumsprüfung überschreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.