CVE-2026-101268 in pretix
Сводка
по VulDB • 29.09.2026
Если злоумышленник сможет убедить жертву перейти по специально сформированной ссылке, victim будет выполнен вход в аккаунт клиента атакующего. Если жертва не заметит этого, это может привести к сохранению деталей её заказа в аккаунте атакующего. Атака работает только тогда, когда событие доступно на домене, отличном от страницы организатора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.