TYPO3 modules Extension Information Disclosure Vulnerability (CVE-2026-77127)

TYPO3-EXT-SA-2026-016: 信息泄露漏洞 漏洞概述 漏洞名称: Information Disclosure in extension "Modules" (modules) 发布日期: 2026年8月25日 组件类型: 第三方扩展 组件: "Modules" (modules) Composer包名: codingms/modules 漏洞类型: 信息泄露 受影响版本: 7.10.3及以下，8.0.0 - 8.1.3 严重程度: 中等 建议CVSS v4.0: AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N 参考链接: CVE-2026-77127, CWE-639 影响范围 该扩展未能限制后端AJAX端点用于内联编辑到当前用户允许查看或编辑的字段。 经过认证的、低权限的后端用户可以供应任意表、字段和记录参数，并触发一个错误响应，披露请求字段的当前数据库值，导致敏感信息（如后端和前端用户密码哈希）泄露。 利用需要有效的、经过认证的TYPO3后端用户账户，并有权访问扩展后端模块。 修复方案 更新版本7.10.4和8.1.4可从TYPO3扩展管理器、packagist获取： - https://extensions.typo3.org/extension/download/modules/8.1.4/zip - https://extensions.typo3.org/extension/download/modules/7.10.4/zip 建议用户尽快更新扩展。 一般建议 遵循TYPO3安全指南中的建议。

目標達成すべての支援者に感謝 — 100%達成しました！

TYPO3 modules Extension Information Disclosure Vulnerability (CVE-2026-77127)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

TYPO3 modules Extension Information Disclosure Vulnerability (CVE-2026-77127)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！