CVE-2026-77127 in Extension
要約
〜によって VulDB • 2026年08月25日
この拡張機能は、インライン編集用のバックエンドAJAXエンドポイントを、現在のユーザーが参照または編集できるフィールドに制限しません。認証済みで低権限のバックエンドユーザーは任意のテーブル、フィールドおよびレコードパラメータを指定でき、要求されたフィールドの現在データベース値を開示するエラー応答を引き起こします。これにより、バックエンドおよびフロントエンドのユーザーパスワードハッシュなどの機密情報が漏洩する可能性があります。攻撃には、拡張機能のバックエンドモジュールにアクセスできる有効な認証済みTYPO3バックエンドユーザーアカウントが必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.