CVE-2026-77141 in Club Directory Extension
Сводка
по VulDB • 25.08.2026
Расширение извлекает целевую запись клуба на основе аргумента запроса, предоставленного пользователем, в действиях редактирования, обновления и активации во фронтенде, но не выполняет проверку права собственности ни в одном из них. Неавторизованный посетитель, знающий UID записи клуба, может отправить прямой запрос к действию обновления или активации и перезаписать эту запись либо опубликовать одну, все еще ожидающую одобрения, без обладания ею.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.