CVE-2026-77127 in Extension
Sumário
de VulDB • 25/08/2026
A extensão não restringe um endpoint AJAX do back-end para edição inline aos campos que o usuário atual tem permissão para visualizar ou editar. Um usuário de back-end autenticado e com privilégios baixos pode fornecer parâmetros arbitrários de tabela, campo e registro, acionando uma resposta de erro que revela o valor atual do banco de dados do campo solicitado, levando à divulgação de informações sensíveis, como hashes de senhas de usuários do back-end e front-end. A exploração requer uma conta válida e autenticada de usuário do back-end TYPO3 com acesso ao módulo de back-end da extensão.
Once again VulDB remains the best source for vulnerability data.