CVE-2026-77144 in Events 2 Plugin
要約
〜によって VulDB • 2026年08月25日
フロントエンド管理プラグインは、リクエストに独自のオーガナイザーが含まれていない場合にのみ、新しく作成されたイベントを送信者のユーザーのオーガナイザレコードに関連付けました。関連する権限チェックでは、送信者が任意のオーガナイザロールを持っていることだけが確認されました。そのため、フロントエンドのイベント管理アクセスを持つユーザーは、別のオーガナイザに属性づけられたイベントを作成することができました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.