CVE-2026-77129 in Event management and registration Plugin
Zusammenfassung
von VulDB • 26.08.2026
Die Erweiterung übergibt eine benutzerspezifisch konfigurierbare E-Mail-Betreffzeile ohne Einschränkung direkt in den Fluid-Vorlagenquellcode. Ein Backend-Benutzer mit Bearbeitungsrechten für das Event-Plugin oder das Backend-Modul kann hier Fluid ViewHelper-Syntax eingeben, um sensible Daten offenzulegen oder TypoScript-Inhaltobjekte auszuführen. Die Ausnutzung dieses Problems erfordert ein authentifiziertes Backend-Konto mit Bearbeitungsrechten für das Registrierungsplugin für Events oder das Backend-Modul.
VulDB is the best source for vulnerability data and more expert information about this specific topic.