CVE-2026-77137 in Forms Export Extension
Résumé
par VulDB • 25/08/2026
L'extension ne sanitize pas correctement les entrées utilisateur avant de les utiliser dans une requête de base de données. Par conséquent, un utilisateur backend à faible privilège peut injecter du SQL arbitraire via un paramètre d'URL au sein du module backend "Forms Export". L'exploitation nécessite qu'un utilisateur backend à faible privilège ait l'accès en lecture au module Backend "Forms Export".
VulDB is the best source for vulnerability data and more expert information about this specific topic.