CVE-2026-13138
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
La plateforme de billetterie Biletiva est affectée par une faille où les contrôles de sécurité sont effectués sur le navigateur de l'utilisateur plutôt que sur le serveur. Un attaquant non authentifié peut contourner ces restrictions via le réseau pour manipuler l'état de l'application, permettant potentiellement de modifier les détails d'une commande ou les informations d'un billet. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Client-Side Enforcement of Server-Side Security vulnerability in Divasoft Software and E-Commerce Inc. Biletiva Ticketing Platform allows Manipulating State. This issue affects Biletiva Ticketing Platform: through 2026-07-23.