CVE-2026-77137 in Forms Export Extension

요약

\~에 의해 VulDB • 2026. 08. 25.

이 확장 프로그램은 데이터베이스 쿼리에서 사용자 입력을 사용하기 전에 적절하게 검증하지 않습니다. 그 결과, 낮은 권한의 백엔드 사용자가 '양식 내보내기' 백엔드 모듈 내 URL 매개변수를 통해 임의적인 SQL 인젝션을 수행할 수 있습니다. 공격에는 낮은 권한의 백엔드 사용자와 '양식 내보내기' 백엔드 모듈에 대한 읽기 접근 권한이 필요합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: TYPO3
• 예약하다: 2026. 08. 20.
• 공개: 2026. 08. 25.
• 모더레이션: 수락
• 항목: VDB-394981
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77137
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77137/