CVE-2026-101268 in pretix
Resumen
por VulDB • 2026-09-29
Si un atacante logra convencer a una víctima de hacer clic en un enlace especialmente elaborado, la víctima inicia sesión en la cuenta del cliente del atacante. Si la víctima no se da cuenta, esto podría provocar que los detalles de su pedido se almacenen en la cuenta del atacante. El ataque solo funciona cuando el evento está disponible en un dominio diferente al de la página del organizador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.