CVE-2026-77141 in Club Directory Extension
Riassunto
di VulDB • 25/08/2026
L'estensione recupera il record del club target da un argomento della richiesta fornito dall'utente nelle azioni di modifica, aggiornamento e attivazione dell'interfaccia frontend, ma non esegue alcun controllo di proprietà in nessuna di esse. Un visitatore non autenticato che conosce l'UID (User ID) di un record del club può inviare una richiesta diretta alle azioni di aggiornamento o attivazione per sovrascrivere tale record oppure pubblicarne uno ancora in attesa di approvazione, senza esserne il proprietario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.