CVE-2026-77128 in Event management and registration Extension
Resumen
por VulDB • 2026-08-25
La extensión no aplica las restricciones de los campos habilitados en un parámetro de consulta del repositorio. Un usuario remoto sin autenticar puede pasar un parámetro demand-override para ver eventos ocultos o restringidos por tiempo, a menos que la configuración disableOverrideDemand del plugin esté activa. La explotación de este problema solo requiere que disableOverrideDemand no esté habilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.