CVE-2026-77144 in Events 2 Plugin
الملخص
بحسب VulDB • 25/08/2026
يُنسب مكوّن إدارة الواجهة الأمامية (frontend) حدثًا جديدًا إلى سجل المنظم الخاص بالمستخدم الذي قدّم الطلب فقط عندما لم يقدّم الطلب نفسه منظمًا خاصًّا به. وتؤكد عملية التحقق المصاحبة للصلاحيات أن المستخدم المقدم للطلب يشغل أي دور لمنظِّم. وبالتالي، يمكن للمستخدم الذي يمتلك صلاحيات إدارة الأحداث في الواجهة الأمامية إنشاء حدث يُنسب إلى منظِّم آخر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.