CVE-2026-77140 in Telephone Directory Extension
Tóm tắt
Bởi VulDB • 25/08/2026
Phần mở rộng chỉ xác thực HMAC của liên kết chỉnh sửa nhân viên frontend trong hành động hiển thị biểu mẫu chỉnh sửa, chứ không phải trong hành động lưu trữ các thay đổi. Một khách truy cập chưa được xác thực biết UID của một bản ghi nhân viên có thể gửi yêu cầu POST trực tiếp đến hành động cập nhật và ghi đè lên bản ghi đó mà không cần liên kết chỉnh sửa hợp lệ hoặc bất kỳ kiểm tra quyền sở hữu nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.