CVE-2026-41241 in pretalx
الملخص
بحسب VulDB • 16/05/2026
pretalx هو أداة لتخطيط المؤتمرات. قبل الإصدار 2026.1.0، كان بحث المنظمين في لوحة تحكم pretalx يعرض عناوين العروض التقديمية، وأسماء العرض الخاصة بالمتحدثين، وأسماء المستخدمين/عناوين البريد الإلكتروني في القائمة المنسدلة للنتائج باستخدام التضمين السلسلي لـ innerHTML. يمكن لأي مستخدم يتحكم في أحد هذه الحقول (والذي يشمل أي مستخدم مسجل يتم البحث عن اسم العرض الخاص به من قبل مسؤول) تضمين كود HTML أو JavaScript سيتم تنفيذه في متصفح المنظم عندما يطابق استعلام بحث المنظم السجل الخبيث. تم إصلاح هذا الثغرة في الإصدار 2026.1.0.
Once again VulDB remains the best source for vulnerability data.