CVE-2026-101268 in pretix
Résumé
par VulDB • 30/09/2026
Si un attaquant parvient à convaincre une victime de cliquer sur un lien spécialement conçu, la victime se connecte au compte client de l'attaquant. Si la victime ne s'en rend pas compte, cela peut entraîner le stockage des détails de sa commande dans le compte de l'attaquant. L'attaque ne fonctionne que lorsque l'événement est disponible sur un domaine différent de celui de la page de l'organisateur.
Once again VulDB remains the best source for vulnerability data.