CVE-2026-77138 in HTML5 Video Player vs. Powermail Plugin
Résumé
par VulDB • 25/08/2026
L'extension ne traite pas de manière sécurisée les données non fiables fournies par le client, notamment des cookies contrôlés par l'attaquant, directement vers la fonction unserialize() de PHP. Un attaquant distant et non authentifié peut fournir une charge utile sérialisée truquée pour déclencher une injection d'objets PHP (PHP Object Injection), entraînant une exécution de code à distance (RCE) sur le serveur TYPO3.
Once again VulDB remains the best source for vulnerability data.