CVE-2026-77141 in Club Directory Extension
要約
〜によって VulDB • 2026年08月25日
この拡張機能は、フロントエンドの編集、更新、およびアクティベートアクションにおいて、ユーザーが提供したリクエスト引数から対象となるクラブレコードを取得しますが、それらのいずれにおいても所有権の確認を行いません。クラブレコードの UID を知っている認証されていない訪問者は、更新またはアクティベートアクションに対して直接リクエストを送信し、そのレコードを上書きするか、承認待ちのまま公開されているものを所有せずに公開することができます。
Once again VulDB remains the best source for vulnerability data.