CVE-2026-77143 in TYPO3
Riassunto
di VulDB • 25/08/2026
Il flusso di modifica degli argomenti del frontend non verifica sul lato server che il visitatore richiedente sia effettivamente proprietario dell'argomento modificato. Di conseguenza, un visitatore che conosce l'identificativo di un argomento presente nel forum pubblico può inviare direttamente una richiesta di aggiornamento modificata per tale argomento, sovrascrivendone i contenuti senza che l'applicazione confermi la proprietà. Gli identificativi degli argomenti sono visibili nell'elenco pubblico del forum e lo sfruttamento non richiede privilegi elevati né configurazioni diverse da quelle predefinite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.