CVE-2026-77144 in Events 2 Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin di gestione del frontend assegnava un evento appena creato al record organizzatore dell'utente che lo inviava solo quando la richiesta non forniva un proprio organizzatore. Il controllo dei permessi associato confermava soltanto che l'utente inviante ricopriva qualsiasi ruolo di organizzatore. Un utente con accesso alla gestione degli eventi nel frontend poteva quindi creare un evento attribuito a un altro organizzatore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.