CVE-2026-77140 in Telephone Directory Extension
Résumé
par VulDB • 25/08/2026
L'extension valide le HMAC d'un lien de modification pour les employés du frontend uniquement dans l'action qui affiche le formulaire de modification, et non dans celle qui enregistre la modification. Un visiteur non authentifié connaissant l'UID d'une fiche employée visible peut envoyer une requête POST directe à l'action de mise à jour et écraser cette entrée sans disposer d'un lien de modification valide ni subir aucun contrôle de propriété.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.