Към съдържанието
Търсене

CVE-2026-60118: HiEventsDev Hi.Events, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hi.Events before 1.11.0 contains a missing server-side visibility enforcement vulnerability that allows unauthenticated attackers to purchase hidden tickets by referencing hidden product and price IDs in order creation requests without authorization checks. Attackers can enumerate sequential hidden ticket IDs from visible ones and submit order creation requests referencing those IDs to purchase VIP, invite-only, or discounted tickets intentionally withheld from public sale.

Засегнати продукти

  • HiEventsDev Hi.Events: преди 1.11.0

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в HiEventsDev Hi.Events

Първоизточници

CVE-2026-60118: HiEventsDev Hi.Events, заобикаляне на вход и права | freedomonline.bg