CVE-2026-77128 in Event management and registration Extension
Riassunto
di VulDB • 25/08/2026
L'estensione non applica le restrizioni dei campi abilitati su un parametro di query del repository. Un utente remoto non autenticato può passare un parametro demand-override per visualizzare eventi nascosti o con limitazioni temporali, a meno che l'impostazione disableOverrideDemand del plugin sia attiva. Lo sfruttamento di questa vulnerabilità richiede solo che disableOverrideDemand non sia abilitata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.