CVE-2026-77144 in Events 2 Plugin
요약
\~에 의해 VulDB • 2026. 08. 25.
프론트엔드 관리 플러그인은 요청에서 자체 조직자(organizer)를 지정하지 않은 경우에만 새로 생성된 이벤트를 제출 사용자의 조직자 레코드에 할당했습니다. 관련된 권한 확인은 제출 사용자가 어떤 조직자 역할이라도 보유하고 있는지 여부만 확인했습니다. 따라서 프론트엔드 이벤트 관리 접근 권한을 가진 사용자는 다른 조직자에게 할당되는 이벤트를 생성할 수 있었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.