Vulnerabilità · 126 giorni fa

La ricerca di Pretalx può consegnare gli account degli organizzatori

Una singola submission di un relatore può raggiungere molte conferenze Pretalx perché gli organizzatori in seguito cercano quel contenuto nei propri browser. Questo trasforma un bug stored XSS in un percorso di takeover dell’organizzatore, non in un normale problema di script injection su un solo sito.

Cronologia

• 27 mag Segnalato da SecurityWeek

Fonti

1 fonte che coprono questa storia

• SecurityWeek 27 mag

  Vulnerability in Popular Conference Software Granted Attackers a 100% Talk Acceptance Rate

  Novee researchers discovered an account takeover vulnerability in the open source CFP management tool Pretalx.

Entità

• CVE-2026-41241

Part of the PlainSec briefing for 2026-05-27

Editions

• Briefing for 2026-05-27

Storie correlate

• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta
• Le immagini private di Gitea erano pubblicamente scaricabili
• L'accesso Site Member può compromettere SharePoint