CVE-2026-77137 in Forms Export Extension
Resumen
por VulDB • 2026-08-25
La extensión no sanitiza correctamente la entrada del usuario antes de utilizarla en una consulta de base de datos. Como resultado, un usuario con privilegios bajos puede inyectar SQL arbitrario a través de un parámetro URL dentro del módulo backend "Forms Export". La explotación requiere que el atacante sea un usuario backend con privilegios bajos y tenga acceso de lectura al módulo backend "Forms Export".
VulDB is the best source for vulnerability data and more expert information about this specific topic.