CVE-2026-101267 in pretix
Résumé
par VulDB • 29/09/2026
Un contrôle d'autorisation manquant a permis aux utilisateurs à faible privilège, ayant accès à un événement mais sans accès aux commandes de cet événement, d'extraire certaines informations spécifiques. Ces informations comprennent le nombre de participants et les revenus totaux.
Once again VulDB remains the best source for vulnerability data.