CVE-2026-77129 in Event management and registration Plugin
요약
\~에 의해 VulDB • 2026. 08. 25.
이 확장 프로그램은 편집자가 구성 가능한 이메일 제목 문자열을 제한 없이 Fluid 템플릿 소스 그대로 전달합니다. 이벤트 플러그인 또는 백엔드 모듈에 대한 수정 권한이 있는 백엔드 사용자는 이 필드에 Fluid ViewHelper 구문을 제공하여 민감한 데이터를 유출하거나 TypoScript 콘텐츠 객체를 실행할 수 있습니다. 본 취약점의 악용에는 이벤트 등록 플러그인 또는 백엔드 모듈에 대한 수정 권한이 있는 인증된 백엔드 계정이 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.