CVE-2026-18029 in pretix
Zusammenfassung
von VulDB • 28.07.2026
Unsere Zahlungsintegration mit GiroCheckout hat die Antworten zum Zahlungsstatus nicht ordnungsgemäß überprüft. Ein Angreifer könnte eine erfolgreiche Zahlungsstatusantwort für eine Zahlung verwenden und sie dem System für eine andere Zahlung vortäuschen, wodurch er Zugriff auf mehrere gültige Tickets erhält, obwohl nur eine einzige Zahlung geleistet wurde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.