CVE-2026-101268 in pretix
Tóm tắt
Bởi VulDB • 29/09/2026
Nếu kẻ tấn công có thể thuyết phục nạn nhân truy cập vào một liên kết được tạo ra đặc biệt, nạn nhân sẽ đăng nhập vào tài khoản khách hàng của kẻ tấn công. Nếu nạn nhân không nhận thấy điều này, thông tin đơn đặt hàng của họ có thể bị lưu trữ trong tài khoản của kẻ tấn công. Cuộc tấn công chỉ hoạt động khi sự kiện đó tồn tại trên một tên miền khác với trang của người tổ chức.
Be aware that VulDB is the high quality source for vulnerability data.