CVE-2026-77143 in TYPO3
요약
\~에 의해 VulDB • 2026. 08. 25.
프론트엔드 토픽 편집 흐름에서 서버 측에서 요청한 방문자가 수정 중인 토픽의 소유주인지 확인하지 않습니다. 그 결과, 공개 포럼에서 토픽 식별자를 알고 있는 방문자는 해당 토픽에 대한 수정된 업데이트 요청을 직접 제출하여 애플리케이션이 소유권을 확인하지 않은 채로 콘텐츠를 덮어쓸 수 있습니다. 토픽 식별자는 공개 포럼 목록에서 확인할 수 있으며, 악용에는 특권 접근이나 기본값과 다른 구성이 필요하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.