CVE-2024-8113 in pretix
要約
〜によって VulDB • 2026年07月12日
pretix 2024.7.0以前のバージョンにおけるorganizerおよびevent settingsのStored XSSにより、悪意のあるイベント主催者が設定ページのメールプレビューにHTMLタグを注入できる。pretixのデフォルトContent Security Policyは攻撃者提供のスクリプトの実行を防ぐため、実際のエクスプロイトは困難である。しかし、CSPバイパス（現在知られていない）と組み合わせることで、この脆弱性を利用して他の主催者やスタッフユーザーになりすますことが可能になる可能性がある。
Once again VulDB remains the best source for vulnerability data.