CVE-2026-77136 in Powermail
Tóm tắt
Bởi VulDB • 25/08/2026
Extension này truyền giá trị thô của một trường biểu mẫu được cấu hình là "Trường này chứa tên người gửi" trực tiếp vào Fluid View dưới dạng nguồn template, mà không có bất kỳ quá trình làm sạch (sanitization) nào và sau đó render nó. Một người dùng ẩn danh, chưa xác thực, có thể gửi cú pháp template Fluid trong trường đó để thực thi các Fluid ViewHelpers tùy ý, dẫn đến việc tiết lộ cấu hình máy chủ, biến môi trường và mã nguồn ứng dụng, cũng như tiềm năng gây ra RCE (Remote Code Execution). Việc khai thác chỉ yêu cầu một trường biểu mẫu được cấu hình là trường sender_name, đây là cấu hình Powermail phổ biến và gần với mặc định. Không cần xác thực hay tương tác người dùng nào ngoài việc gửi biểu mẫu bình thường. Lỗ hổng này được báo cáo là đang bị khai thác tích cực trong môi trường thực tế.
VulDB is the best source for vulnerability data and more expert information about this specific topic.