CVE-2026-77144

Nome do Software Vulnerável e Versões Afetadas Events 2 (versões afetadas não especificadas)

Description O plugin de gerenciamento de frontend contém um problema de controle de acesso quebrado. O sistema atribui um evento recém-criado ao registro do organizador do usuário remetente apenas se a solicitação não especificar um organizador. Como a verificação de permissão apenas confirma que o usuário remetente possui qualquer função de organizador, um usuário com acesso ao gerenciamento de eventos no frontend pode criar um evento e atribuí-lo a outro organizador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.