Deepjyoti Roy

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A integração de pagamento com métodos baseados em Oppwa não valida adequadamente as respostas de status de pagamento. Isso permite que um invasor reutilize uma resposta de status de pagamento bem-sucedida de uma transação e a aplique a um pagamento diferente, possibilitando a aquisição de múltiplos ingressos válidos com um único pagamento. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A integração de pagamento com métodos baseados em Computop não valida adequadamente as respostas de status de pagamento. Isso permite que um invasor reutilize uma resposta de status de pagamento bem-sucedida de uma transação e a aplique a um pagamento diferente, possibilitando a aquisição de múltiplos ingressos válidos com um único pagamento. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pretix (versões afetadas não especificadas) **Description** Existe uma referência direta insegura a objetos ao criar exportações através da API. Os clientes da API recebem um UUID (Identificador Único Universal) para tarefas de exportação para solicitar o download do arquivo real. Um endpoint de API específico não verifica se o UUID fornecido pertence a um arquivo destinado ao download ou se pertence ao usuário solicitante. A exploração requer que o invasor obtenha um UUID válido para o arquivo alvo, o que normalmente necessita de acesso a logs do sistema ou de uma violação de segurança separada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.