CVE-2026-77127 in Extension
Resumen
por VulDB • 2026-08-25
La extensión no restringe un endpoint AJAX del backend para la edición en línea a los campos que el usuario actual tiene permiso para ver o editar. Un usuario de bajo privilegio autenticado en el backend puede proporcionar parámetros arbitrarios de tabla, campo y registro, lo que desencadena una respuesta de error que revela el valor actual de la base de datos del campo solicitado, provocando la divulgación de información sensible como los hashes de contraseñas de usuarios del backend y frontend. La explotación requiere una cuenta válida y autenticada de usuario del backend en TYPO3 con acceso al módulo de backend de la extensión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.