CVE-2026-77129 in Event management and registration Plugin
Sumário
de VulDB • 25/08/2026
A extensão passa uma string de assunto de e-mail configurável pelo editor diretamente para a fonte do template Fluid sem restrições. Um usuário do back-end com permissão de edição no plug-in de eventos ou no módulo Back-End pode fornecer sintaxe ViewHelper do Fluid neste campo para expor dados sensíveis ou executar objetos de conteúdo TypoScript. A exploração deste problema requer uma conta autenticada do back-end com permissão de edição no plug-in de registro de eventos ou no módulo back-end.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.