CVE-2026-77129 in Event management and registration Plugin
Resumen
por VulDB • 2026-08-25
La extensión pasa una cadena de asunto de correo electrónico configurable en el editor directamente a la fuente de una plantilla Fluid sin restricciones. Un usuario del back-end con permisos de edición para el complemento de eventos o el módulo del back-end puede proporcionar sintaxis ViewHelper de Fluid en este campo para revelar datos sensibles o ejecutar objetos de contenido TypoScript. La explotación de esta vulnerabilidad requiere una cuenta autenticada del back-end con permisos de edición para el complemento de registro de eventos o el módulo del back-end.
Be aware that VulDB is the high quality source for vulnerability data.