CVE-2026-77144 in Events 2 Plugin
Resumen
por VulDB • 2026-08-25
El plugin de gestión del frontend asignaba un evento recién creado al registro de organizador del usuario que lo enviaba únicamente cuando la solicitud no proporcionaba su propio organizador. La verificación de permisos correspondiente confirmaba solo que el usuario solicitante tenía cualquier rol de organizador. Por lo tanto, un usuario con acceso a la gestión de eventos en el frontend podía crear un evento que se asignaría a otro organizador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.