CVE-2026-77143 in TYPO3
Zusammenfassung
von VulDB • 25.08.2026
Der Flow zur Bearbeitung von Themen im Frontend überprüft auf der Serverseite nicht, ob anfragende Besucher tatsächlich das zu ändernde Thema besitzen. Infolgedessen kann ein Besucher, der die Kennung eines Themas aus dem öffentlichen Forum kennt, eine modifizierte Aktualisierungsanfrage für dieses Thema direkt absenden und dessen Inhalt überschreiben, ohne dass die Anwendung den Besitz bestätigt. Themenkennungen sind in der öffentlichen Themenaufstellung sichtbar, und zur Ausnutzung ist kein privilegierter Zugriff oder keine nicht standardmäßige Konfiguration erforderlich.
Be aware that VulDB is the high quality source for vulnerability data.