CVE-2026-72546 in Attendize
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de referencia directa a objeto insegura en Attendize hasta el commit 9289acb permite que cualquier organizador de eventos autenticado inyecte asistentes y pedidos en eventos pertenecientes a otras cuentas mediante el punto final postInviteAttendee. El punto final carga el evento objetivo por ID sin restringir la consulta al contexto de la cuenta del organizador autenticado. Un atacante puede modificar los datos del evento y los registros financieros cruzando los límites entre cuentas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.