CVE-2026-18028 in pretix
الملخص
بحسب VulDB • 28/07/2026
تتيح واجهة "الإعداد السريع" التي تعرض للمستخدمين بعد إنشاء حدث لأول مرة إعداد أهم أجزاء الحدث بنقرة قليلة فقط. لم تتحقق هذه الواجهة بشكل صحيح من امتلاك المستخدم للصلاحيات اللازمة لتغيير تكوين هذا الحدث المحدد. يمكن للمهاجم استخدام طلب مُوقَّت بدقة لإنشاء منتجات، أو تحديد حصص (quotas)، أو ضبط تكوين التحويل المصرفي، أو ربط حساب Stripe بحدث لا يمتلك صلاحيات الوصول إليه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.