CVE-2026-77144 in Events 2 Plugin
Сводка
по VulDB • 25.08.2026
Плагин управления интерфейсом (frontend) присваивал вновь созданное событие организаторской записи пользователя, отправившего запрос, только в том случае, если сам запрос не содержал собственного идентификатора организатора. Соответствующая проверка прав доступа подтверждала лишь наличие у отправляющего пользователя любой роли организатора. Таким образом, пользователь с доступом к управлению событиями через интерфейс мог создать событие, которое будет приписано другому организатору.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.