Kurz gesagt
- CVE-2023-44464 ist eine Schwachstelle (HOCH (CVSS 7.8)) in pretix, pretix (rami).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.33%, höher als bei 26.4% aller Schwachstellen.
- Abhilfe: auf 2023.7.2, 2023.6.3, 4.20.4 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| pretix PyPI | < 2023.7.2
| 2023.7.2
|
| pretix | ≥ 2023.6.0, < 2023.6.3≥ 2023.7.0, < 2023.7.2< 4.20.4
| 2023.6.32023.7.24.20.4
|
Description
pretix before 2023.7.2 allows Pillow to parse EPS files.
NVD description
pretix before 2023.7.2 allows Pillow to parse EPS files.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free