CVE-2026-77127

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um usuário de backend autenticado e com baixos privilégios pode explorar um endpoint AJAX de backend usado para edição inline que falha ao restringir o acesso a campos que o usuário não tem permissão para visualizar ou editar. Ao fornecer parâmetros arbitrários de tabela, campo e registro, um invasor pode disparar uma resposta de erro que revela o valor atual do banco de dados do campo solicitado. Isso pode levar à exposição de informações sensíveis, incluindo hashes de senhas de usuários de backend e frontend. A exploração requer uma conta válida com acesso ao módulo de extensões do backend.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.