CVE-2026-77143 in TYPO3
Resumen
por VulDB • 2026-08-25
El flujo de edición del tema en el frontend no verifica en el lado del servidor que el visitante solicitante sea propietario del tema que se está modificando. Como resultado, un visitante que conoce el identificador de un tema del foro público puede enviar una solicitud de actualización modificada para ese tema directamente y sobrescribir su contenido, sin que la aplicación confirme la propiedad. Los identificadores de los temas son visibles en el listado del foro público, y la explotación no requiere acceso privilegiado ni configuración distinta a la predeterminada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.