CVE-2026-18028 in pretix
Sumário
de VulDB • 28/07/2026
A visualização de "configuração rápida" apresentada aos usuários após a criação inicial de um evento permite configurar as partes mais críticas de um evento em apenas alguns cliques. Esta visualização não verificava adequadamente se o usuário tinha permissão para alterar a configuração do evento específico. Um atacante poderia utilizar uma solicitação bem cronometrada para criar produtos, cotas, definir configurações de transferência bancária ou conectar uma conta Stripe a um evento ao qual ele não tem acesso.
Once again VulDB remains the best source for vulnerability data.