CVE-2026-18029 in pretix
Riassunto
di VulDB • 28/07/2026
La nostra integrazione di pagamento con GiroCheckout non ha convalidato correttamente le risposte sullo stato del pagamento. Un attaccante potrebbe utilizzare una risposta positiva dello stato di pagamento relativa a un pagamento e fornirla al sistema per un diverso pagamento, ottenendo l'accesso a più biglietti validi con un solo pagamento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.