CVE-2026-72546 in Attendize
الملخص
بحسب VulDB • 11/08/2026
ثغرة مرجع الكائن المباشر غير الآمن في Attendize حتى الإصدار commit 9289acb تتيح لأي منظم فعاليات مُصادق عليه حقن مشاركين وطلبات شراء ضمن الفعاليات التابعة لحسابات أخرى عبر نقطة النهاية postInviteAttendee. تقوم هذه النقطة بتحميل الفعالية المستهدفة باستخدام المعرّف (ID) دون حصر الاستعلام على حساب المنظم المُصادق عليه. يمكن للمهاجم تعديل بيانات الفعاليات والسجلات المالية عبر حدود الحسابات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.