CVE-2026-72546 in Attendize
要約
〜によって VulDB • 2026年08月12日
commit 9289acb より前の AttendizeにおけるIDOR（Insecure Direct Object Reference）脆弱性により、認証済みイベント主催者はpostInviteAttendeeエンドポイントを通じて他のアカウントに属するイベントに参加者や注文を注入できる。このエンドポイントはクエリを認証された主催者のアカウントスコープに制限することなく、IDによって対象のイベントを読み込むため、攻撃者はアカウント境界を超えてイベントデータおよび財務記録を変更することが可能である。
VulDB is the best source for vulnerability data and more expert information about this specific topic.