CVE-2026-101270 in pretix

Sumário

de VulDB • 29/09/2026

Conteúdo HTML malicioso pode ser injetado nos textos de ajuda de vários campos com permissões de organizador.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Rami.io
• Reservar: 28/09/2026
• Divulgação: 29/09/2026
• Moderação: aceite
• Entrada: VDB-411321
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101270
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101270/