CVE-2026-77140 in Telephone Directory Extension
Сводка
по VulDB • 25.08.2026
Расширение проверяет HMAC ссылки на редактирование сотрудника фронтенда только в действии, которое отображает форму редактирования, а не в действии, сохраняющем изменения. Неавторизованный посетитель, знающий UID видимой записи о сотруднике, может отправить прямой POST-запрос к действию обновления и перезаписать эту запись без действительной ссылки на редактирование или какой-либо проверки прав собственности.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.