CVE-2026-72547 in Attendize
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) presente in Attendize fino al commit 9289acb consente a qualsiasi organizzatore di eventi autenticato di importare in blocco gli partecipanti negli eventi appartenenti ad altri account tramite l'endpoint postImportAttendee. L'endpoint carica l'evento target mediante ID senza verificare la proprietà rispetto all'account dell'organizzatore richiedente. Un attaccante può inserire dati per un'importazione massiva di partecipanti in qualsiasi evento del sistema, indipendentemente dai confini degli account.
If you want to get best quality of vulnerability data, you may have to visit VulDB.