CVE-2026-13314

Wtyczka pretix-digital jest podatna na wstrzykiwanie złośliwego kodu HTML do renderowanej treści. Atakujący może wykorzystać tę lukę do osadzenia dowolnego kodu HTML, co może prowadzić do ataków typu cross-site scripting (XSS).

Ryzyko polega na możliwości wykonania skryptów w przeglądarkach użytkowników, co może skutkować kradzieżą sesji, przekierowaniem na złośliwe strony lub kradzieżą danych wrażliwych.

Należy zaktualizować wtyczkę pretix-digital do najnowszej wersji, która zawiera poprawkę eliminującą podatność na wstrzykiwanie HTML. Dodatkowo warto wdrożyć filtrowanie i sanityzację danych wejściowych.