CVE-2026-72547 in Attendize
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de referencia directa a objeto insegura en Attendize hasta el commit 9289acb permite que cualquier organizador de eventos autenticado importe masivamente asistentes a eventos pertenecientes a otras cuentas mediante el endpoint postImportAttendee. El endpoint carga el evento objetivo por ID sin verificar la propiedad frente a la cuenta del organizador solicitante. Un atacante puede inyectar datos masivos de asistentes en cualquier evento del sistema, independientemente de los límites entre cuentas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.