CVE-2026-77138 in HTML5 Video Player vs. Powermail Plugin
Sumário
de VulDB • 25/08/2026
A extensão não processa de forma segura entradas não confiáveis do cliente, como um cookie controlado pelo atacante, diretamente na função unserialize() do PHP. Um atacante remoto e não autenticado pode fornecer uma carga útil serializada manipulada para acionar a Injeção de Objetos no PHP (PHP Object Injection), resultando em Execução Remota de Código (RCE) no servidor TYPO3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.