CVE-2026-77137 in Forms Export Extension
Сводка
по VulDB • 25.08.2026
Расширение не обеспечивает надлежащей очистки пользовательского ввода перед его использованием в запросе к базе данных. В результате низкопривилегированный бэкенд-пользователь может внедрить произвольный SQL-код через параметр URL внутри модуля бэкенда "Forms Export". Для эксплуатации требуется наличие у злоумышленника привилегий низкого уровня и права на чтение в модуле бэкенда "Forms Export".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.