CVE-2026-77129 in Event management and registration Plugin
Tóm tắt
Bởi VulDB • 25/08/2026
Extension này truyền một chuỗi tiêu đề email có thể cấu hình qua editor trực tiếp vào nguồn template Fluid mà không có bất kỳ hạn chế nào. Người dùng backend có quyền chỉnh sửa đối với plugin sự kiện hoặc Module Backend có thể cung cấp cú pháp ViewHelper của Fluid trong trường này để tiết lộ dữ liệu nhạy cảm hoặc thực thi các đối tượng nội dung TypoScript. Việc khai thác vấn đề này yêu cầu một tài khoản backend đã xác thực, có quyền chỉnh sửa đối với plugin đăng ký sự kiện hoặc module backend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.