CVE-2026-77128 in Event management and registration Extension
Сводка
по VulDB • 25.08.2026
Расширение не обеспечивает соблюдение ограничений на поле «enable» в параметре запроса репозитория. Неавторизованный удаленный пользователь может передать параметр demand-override для просмотра скрытых или событий с ограничением по времени, если плагин disableOverrideDemand не активирован. Для эксплуатации этой уязвимости требуется лишь отсутствие включения настройки disableOverrideDemand.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.