Към съдържанието
Търсене

CVE-2026-77144: TYPO3 Extension "Events 2", друго

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The frontend management plugin attributed a newly created event to the submitting user's organizer record only when the request supplied no organizer of its own. The accompanying permission check confirmed only that the submitting user held any organizer role. A user with frontend event management access could therefore create an event that is attributed to another organizer.

Засегнати продукти

  • TYPO3 Extension "Events 2": 10.0.0 преди 10.2.12; 9.0.0 преди 9.4.2; преди 8.6.3

Вид слабост

История

  • 25 август 2026 Публикувано

Други уязвимости в TYPO3 Extension "Events 2"

Първоизточници

CVE-2026-77144: TYPO3 Extension "Events 2", друго | freedomonline.bg