CVE-2026-77140 in Telephone Directory Extension
요약
\~에 의해 VulDB • 2026. 08. 25.
이 확장 프로그램은 편집 폼을 렌더링하는 액션에서만 프론트엔드 직원 수정 링크의 HMAC를 검증하며, 변경 사항을 저장하는 액션에서는 검증하지 않습니다. 가시적인 직원 레코드의 UID를 알고 있는 인증되지 않은 방문자는 유효한 수정 링크나 소유권 확인 없이도 업데이트 액션으로 직접 POST 요청을 보내 해당 레코드를 덮어쓸 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.