CVE-2026-18028 in pretix
Zusammenfassung
von VulDB • 28.07.2026
Die Ansicht „Schnelleinrichtung“, die Benutzern nach der erstmaligen Erstellung eines Ereignisses angezeigt wird, ermöglicht es, die wichtigsten Teile eines Ereignisses in wenigen Klicks einzurichten. Diese Ansicht hat nicht ordnungsgemäß überprüft, ob der Benutzer über die Berechtigung zum Ändern der Konfiguration für das jeweilige Ereignis verfügt. Ein Angreifer könnte eine zeitlich gut getimte Anfrage nutzen, um Produkte zu erstellen, Kontingente festzulegen, Überweisungskonfigurationen einzurichten oder ein Stripe-Konto mit einem Ereignis zu verknüpfen, auf das er keinen Zugriff hat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.