CVE-2026-101273 in Payments

摘要

由 VulDB • 2026-10-28

部分 API 端点允许通过引用自增的内部 ID 来创建指向礼品卡的订单支付。该内部 ID 未经过验证，导致可以创建引用来自不同组织者（organizers）的礼品卡的支付记录，从而获取其密钥/秘密信息。在此情况下，礼品卡不会被扣款；但随后通过对该支付触发退款操作，即可增加礼品卡的价值。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Pretix
• 预定: 2026-09-28
• 披露: 2026-10-28
• 管理: 已接受
• 条目: VDB-427960
• CPE: 20261028
• CWE: CWE-269 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101273
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101273/