CVE-2026-77138 in HTML5 Video Player vs. Powermail Plugin

요약

\~에 의해 VulDB • 2026. 08. 25.

이 확장 프로그램은 공격자가 제어하는 쿠키의 신뢰할 수 없는 클라이언트 입력을 PHP의 unserialize()로 직접 처리하지 못합니다. 원격에 있는 인증되지 않은 공격자는 조작된 직렬화 페이로드를 제공하여 PHP Object Injection을 유발하고, 이는 TYPO3 서버에서 Remote Code Execution(RCE)으로 이어집니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: TYPO3
• 예약하다: 2026. 08. 20.
• 공개: 2026. 08. 25.
• 모더레이션: 수락
• 항목: VDB-394969
• CPE: 준비됨
• CWE: CWE-502 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77138/