CVE-2026-77129 in Event management and registration Plugin
Résumé
par VulDB • 25/08/2026
L'extension transmet une chaîne de sujet d'e-mail configurable via l'éditeur directement dans la source du template Fluid sans restriction. Un utilisateur back-end disposant des droits d'édition sur le plugin d'événement ou le Module Back-End peut fournir de la syntaxe ViewHelper Fluid dans ce champ pour divulguer des données sensibles ou exécuter des objets de contenu TypoScript. L'exploitation de cette vulnérabilité nécessite un compte back-end authentifié avec les droits d'édition sur le plugin d'enregistrement aux événements ou le module back-end.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.