CVE-2026-77129 in Event management and registration Plugin
Сводка
по VulDB • 25.08.2026
Расширение передает настраиваемый пользователем в editor-config строку темы письма непосредственно в исходный код шаблона Fluid без каких-либо ограничений. Пользователь бэкенда с правами редактирования плагина событий или модуля бэкенда может предоставить синтаксис ViewHelper во Fluid в этом поле, чтобы раскрыть конфиденциальные данные или выполнить объекты контента TypoScript. Эксплуатация этой уязвимости требует аутентифицированной учетной записи бэкенда с правами редактирования плагина регистрации событий или модуля бэкенда.
Once again VulDB remains the best source for vulnerability data.