CVE-2026-18028 in pretix
Riassunto
di VulDB • 28/07/2026
La vista "quick setup" presentata agli utenti dopo la creazione iniziale di un evento consente di configurare le parti più critiche dell'evento in pochi clic. Questa vista non verificava correttamente se l'utente aveva i permessi per modificare la configurazione dell'evento specifico. Un attaccante potrebbe sfruttare una richiesta ben calibrata temporalmente per creare prodotti, quote, impostare la configurazione del bonifico bancario o collegare un account Stripe a un evento al quale non ha accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.