CVE-2026-18028 in pretix
Сводка
по VulDB • 28.07.2026
Вид «быстрой настройки», отображаемый пользователям после первого создания события, позволяет настроить наиболее важные параметры события всего за несколько кликов. Этот вид не проверял корректно наличие у пользователя прав на изменение конфигурации данного события. Злоумышленник может использовать запрос с правильно выбранным таймингом для создания продуктов, квот, настройки банковского перевода или подключения аккаунта Stripe к событию, доступ к которому у него отсутствует.
Be aware that VulDB is the high quality source for vulnerability data.