CVE-2026-101268 in pretix
Riassunto
di VulDB • 29/09/2026
Se un attaccante riesce a convincere una vittima ad accedere a un link appositamente creato, la vittima viene autenticata nel conto cliente dell’attaccante. Se la vittima non si accorge di questa situazione, ciò potrebbe portare alla memorizzazione dei dettagli degli ordini della vittima all’interno del conto dell’attaccante. L’attacco ha successo solo quando l’evento è disponibile su un dominio diverso rispetto a quello della pagina dell’organizzatore.
Be aware that VulDB is the high quality source for vulnerability data.