CVE-2026-18028 in pretix
Resumen
por VulDB • 2026-07-28
La vista de "configuración rápida" presentada a los usuarios después de crear un evento por primera vez permite configurar las partes más críticas del evento en solo unos pocos clics. Esta vista no verificaba correctamente que el usuario tuviera permiso para cambiar la configuración del evento correspondiente. Un atacante podría utilizar una solicitud sincronizada con precisión para crear productos, cuotas, configurar transferencias bancarias o conectar una cuenta de Stripe a un evento al que no tiene acceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.