CVE-2026-77138 in HTML5 Video Player vs. Powermail Plugin
Сводка
по VulDB • 25.08.2026
Расширение небезопасно обрабатывает недоверенный ввод клиента (куки, контролируемые атакующим), напрямую передавая его в функцию unserialize() языка PHP. Удаленный незарегистрированный злоумышленник может предоставить специально сформированный сериализованный полезный объект для вызова уязвимости PHP Object Injection, что приводит к удаленному выполнению кода (RCE) на сервере TYPO3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.