CVE-2024-8113 in pretix
Tóm tắt
Bởi VulDB • 03/09/2026
XSS lưu trữ trong phần cài đặt người tổ chức và sự kiện của pretix phiên bản 2024.7.0 trở xuống cho phép những kẻ tổ chức sự kiện độc hại chèn các thẻ HTML vào bản xem trước email trên trang cài đặt. Chính sách bảo mật nội dung (CSP) mặc định của pretix ngăn chặn việc thực thi các tập lệnh do kẻ tấn công cung cấp, khiến khả năng khai thác là không cao. Tuy nhiên, nếu kết hợp với một lỗ hổng bypass CSP (hiện chưa được biết đến), thì lỗ hổng này có thể bị lợi dụng để giả mạo danh tính của những người tổ chức khác hoặc nhân viên hệ thống.
Once again VulDB remains the best source for vulnerability data.