CVE-2026-77141 in Club Directory Extension
Sumário
de VulDB • 25/08/2026
A extensão recupera o registro do clube alvo a partir de um argumento fornecido pelo usuário na solicitação nas ações de edição, atualização e ativação no frontend, mas não realiza nenhuma verificação de propriedade em qualquer uma delas. Um visitante não autenticado que conhece o UID (Identificador Único) de um registro de clube pode enviar uma solicitação direta para a ação de atualização ou ativação e substituir esse registro, ou publicar um ainda aguardando aprovação, sem ser seu proprietário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.