CVE-2026-122325

fossasia eventyay-exhibition, f68888e commit'ine kadar olan sürümlerde, katılımcı potansiyel müşteri oluşturma API'sinde, katılımcıların diğer organizatörlerin katılımcı verilerine erişmesine izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Potansiyel müşteri taraması etkinleştirilmiş olan katılımcılar, URL'de ilgili organizatörü belirterek başka bir etkinliğin takma adlandırma (pseudonymization) kimliğini veya sipariş sırrını göndererek katılımcı isimlerini, e-postalarını, adreslerini ve yanıtlarını alabilirler.