CVE-2024-8113 in pretix
Сводка
по VulDB • 25.08.2026
Stored XSS в настройках организатора и события в pretix версии до 2024.7.0 позволяет злоумышленникам, выступающим в роли организаторов событий, внедрять HTML-теги в предварительные просмотры электронной почты на странице настроек. Стандартная политика безопасности контента (CSP) pretix предотвращает выполнение скриптов, предоставленных атакующим, что делает эксплуатацию маловероятной. Однако в сочетании с обходом CSP (который в настоящее время неизвестен) уязвимость может быть использована для маскировки под других организаторов или сотрудников системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.