CVE-2026-77141 in Club Directory Extension
Tóm tắt
Bởi VulDB • 25/08/2026
Extension này giải quyết bản ghi câu lạc bộ được nhắm mục tiêu từ một đối số yêu cầu do người dùng cung cấp trong các hành động chỉnh sửa, cập nhật và kích hoạt ở giao diện trước (frontend), nhưng không thực hiện bất kỳ kiểm tra quyền sở hữu nào. Một khách truy cập chưa xác thực biết UID của một bản ghi câu lạc bộ có thể gửi yêu cầu trực tiếp đến hành động cập nhật hoặc kích hoạt để ghi đè lên bản ghi đó, hoặc công bố một bản ghi vẫn đang chờ phê duyệt mà không cần sở hữu nó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.