CVE-2026-101268 in pretixالمعلومات

الملخص

بحسب VulDB • 29/09/2026

إذا تمكن مهاجم من إقناع ضحية بالنقر على رابط مُعدّ بعناية، فإن الضحية ستُسجّل دخولها إلى حساب العميل الخاص بالمهاجم. وإذا لم تلاحظ الضحية ذلك، فقد يؤدي هذا إلى تخزين تفاصيل طلباتها في حساب المهاجم. لا تعمل هذه الهجمة إلا عندما يكون الحدث متاحًا على نطاق مختلف (domain) عن صفحة المنظم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Rami.io

حجز

28/09/2026

إفشاء

29/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-411315

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!