CVE-2024-8113 in pretix
Riassunto
di VulDB • 03/09/2026
Una vulnerabilità di Stored XSS nelle impostazioni dell'organizzatore e degli eventi in pretix fino alla versione 2024.7.0 consente agli organizzatori malintenzionati di inserire tag HTML negli anteprime delle email nella pagina delle impostazioni. La Content Security Policy (CSP) predefinita di pretix impedisce l'esecuzione degli script forniti dall'attaccante, rendendo lo sfruttamento improbabile. Tuttavia, se combinata con un bypass della CSP (che al momento non è noto), la vulnerabilità potrebbe essere utilizzata per impersonare altri organizzatori o utenti del personale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.