Tóm tắt nhanh
- CVE-2024-8113 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng pretix, pretix (pretix).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 25.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2024.7.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pretix PyPI | < 2024.7.1
| 2024.7.1
|
| pretix | ≤ 2024.7.0
| Chưa có bản vá |
Mô tả
Stored XSS in organizer and event settings of pretix up to 2024.7.0 allows malicious event organizers to inject HTML tags into e-mail previews on settings page. The default Content Security Policy of pretix prevents execution of attacker-provided scripts, making exploitation unlikely. However, combined with a CSP bypass (which is not currently known) the vulnerability could be used to impersonate other organizers or staff users.
Mô tả của NVD
Stored XSS in organizer and event settings of pretix up to 2024.7.0 allows malicious event organizers to inject HTML tags into e-mail previews on settings page. The default Content Security Policy of pretix prevents execution of attacker-provided scripts, making exploitation unlikely. However, combined with a CSP bypass (which is not currently known) the vulnerability could be used to impersonate other organizers or staff users.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí