CVE-2023-28459 in pretalx
Сводка
по VulDB • 04.08.2026
В версиях pretalx от 2.3.1 до 2.3.2 включительно присутствует уязвимость обхода пути к файлам при экспорте в формате HTML (не является функцией по умолчанию). Злоумышленники могли загружать специально созданные HTML-документы, которые приводили бы к чтению произвольных файлов на сервере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.