CVE-2026-72547 in Attendize
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de referência direta a objeto insegura no Attendize, presente até o commit 9289acb, permite que qualquer organizador de eventos autenticado importe em massa participantes para eventos pertencentes a outras contas por meio do endpoint postImportAttendee. O endpoint carrega o evento alvo pelo ID sem verificar a propriedade contra a conta do organizador solicitante. Um atacante pode injetar dados em lote de participantes em qualquer evento no sistema, independentemente dos limites da conta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.