CVE-2026-77137 in Forms Export Extension
Sumário
de VulDB • 25/08/2026
A extensão não sanitiza adequadamente a entrada do usuário antes de utilizá-la em uma consulta ao banco de dados. Como resultado, um usuário back-end com privilégios baixos pode injetar SQL arbitrário por meio de um parâmetro URL dentro do módulo "Forms Export" no back-end. A exploração requer que o atacante seja um usuário back-end com privilégios baixos e tenha acesso de leitura ao módulo "Forms Export" do back-end.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.