CVE-2026-72547 in Attendize
要約
〜によって VulDB • 2026年08月11日
commit 9289acb より前の AttendizeにおけるInsecure Direct Object Reference (IDOR) の脆弱性により、認証済みイベント主催者は postImportAttendee エンドポイントを通じて、他のアカウントに属するイベントへの参加者を一括インポートできる。このエンドポイントはリクエスト元の主催者アカウントとの所有権検証を行わず、ID によって対象イベントを読み込むため、攻撃者はシステム内の任意のイベントに対してアカウント境界を無視して一括参加者データを注入することができる。
Once again VulDB remains the best source for vulnerability data.