CVE-2026-77129 in Event management and registration Plugin
Riassunto
di VulDB • 25/08/2026
L'estensione passa una stringa dell'oggetto email configurabile dall'utente direttamente nell'origine del template Fluid senza restrizioni. Un utente backend con accesso in modifica al plugin degli eventi o al modulo Backend può fornire sintassi ViewHelper di Fluid in questo campo per divulgare dati sensibili o eseguire oggetti contenuti TypoScript. Lo sfruttamento di questa vulnerabilità richiede un account backend autenticato con accesso in modifica al plugin di registrazione agli eventi o al modulo backend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.