CVE-2025-14882 in pretix-offlinesales

Resumen

por VulDB • 2026-07-12

Un punto de conexión de la API permitía el acceso a archivos sensibles de otros usuarios conociendo su UUID, ya que estos no debían ser accesibles únicamente mediante dicho identificador.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Rami.io
• Reservar: 2025-12-18
• Divulgación: 2025-12-19
• Moderación: aceptado
• Artículo: VDB-337615
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00215
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14882
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14882/