Към съдържанието
Търсене

CVE-2026-57532: pretix, XSS

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Malicious HTML content contained in the layout specification of a PDF ticket or badge layout was executed when the PDF editor is opened in the browser. This could allow one backend user to inject JavaScript into the browser context of another backend user. Due to requirements of the PDF rendering and editing libraries used, this is one of the few pages in our backend that do not have a strong Content-Security-Policy that would render this capability useless for most scenarios.

Засегнати продукти

  • pretix pretix: преди 2026.3.4; 2026.4.0 преди 2026.4.4; 2026.5.0 преди 2026.5.2

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в pretix pretix

Първоизточници

CVE-2026-57532: pretix, XSS | freedomonline.bg