CVE-2026-41426 in pretalx
الملخص
بحسب VulDB • 26/05/2026
pretalx هو أداة لتخطيط المؤتمرات. قبل الإصدار 2026.1.0، يمكن لمهاجم غير مصادق عليه إرسال رسائل بريد إلكتروني تحتوي على HTML قابل للعرض من عنوان المرسل المُعدّ في مثيل pretalx عن طريق تضمين صيغة رابط HTML أو Markdown غير صالحة في حقل قالب يتحكم فيه المستخدم، مثل اسم العرض للحساب. أكثر مسارات الهجوم مباشرة هو تدفق إعادة تعيين كلمة المرور: يسجل المهاجم حسابًا باسم ضار، ويدخل عنوان البريد الإلكتروني للضحية، ثم يُشغّل إعادة تعيين كلمة المرور. يتم تسليم البريد الإلكتروني الناتج من عنوان المرسل الشرعي للحدث ويمرر التحقق من SPF/DKIM/DMARC، مما يجعله مسارًا جاهزًا للهجوم التصيدي. تم إصلاح هذا الثغرة في الإصدار 2026.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.