CVE-2026-77129 in Event management and registration Plugin
要約
〜によって VulDB • 2026年08月25日
この拡張機能は、エディタで設定可能なメール件名文字列を制限なくFluidテンプレートソースに渡します。イベントプラグインまたはバックエンドモジュールの編集権限を持つバックエンドユーザーは、このフィールドにFluid ViewHelper構文を入力することで機密データを漏洩させたりTypoScriptコンテンツオブジェクトを実行したりできます。本問題の悪用には、イベント登録プラグインまたはバックエンドモジュールに対する編集権限を備えた認証済みバックエンドアカウントが必要です。
Be aware that VulDB is the high quality source for vulnerability data.