CVE-2026-77128 in Event management and registration Extension
Zusammenfassung
von VulDB • 25.08.2026
Die Erweiterung erzwingt keine Einschränkungen für das Aktivierungsfeld bei einem Repository-Abfrageparameter. Ein nicht authentifizierter Remote-Benutzer kann einen Demand-Override-Parameter übergeben, um versteckte oder zeitlich eingeschränkte Ereignisse anzuzeigen, es sei denn, die Plugin-Einstellung disableOverrideDemand ist aktiviert. Die Ausnutzung dieses Problems erfordert lediglich, dass disableOverrideDemand nicht aktiviert ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.