alf.io — это система резервирования билетов с открытым исходным кодом. В версиях до 2.0-Mr-2402 злоумышленник может получить доступ к данны…

alf.io — это система резервирования билетов с открытым исходным кодом. В версиях до 2.0-Mr-2402 злоумышленник может получить доступ к данным от других организаторов. Злоумышленник может использовать специально созданный запрос для получения журнала электронной почты, отправленного другими событиями. Версия 2.0-M4-2402 устраняет эту проблему.