CVE-2026-77145 in Events 2information

Résumé

par VulDB • 25/08/2026

Le contrôle des autorisations pour le flux de mise à jour de la gestion du front-end vérifiait un événement différent de celui que la requête modifiait par la suite. Un utilisateur disposant d'un accès à la gestion des événements du front-end pouvait donc modifier les événements appartenant à d'autres organisateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

TYPO3

Réserver

20/08/2026

Divulgation

25/08/2026

Modérer

accepté

Entrée

VDB-394991

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!