CVE-2026-72547 in Attendize
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle für insecure direct object reference (IDOR) in Attendize bis zum Commit 9289acb ermöglicht es jedem authentifizierten Event-Organizer, Teilnehmer massenhaft in Events zu importieren, die anderen Konten gehören, über den Endpunkt postImportAttendee. Der Endpunkt lädt das Ziel-Event anhand der ID, ohne die Eigentumsverhältnisse gegenüber dem anfragenden Organizer-Konto zu überprüfen. Ein Angreifer kann Massendaten von Teilnehmern in jedes Event im System injizieren, unabhängig von den Kontogrenzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.