CVE-2026-57960

Les installations de Hi.Events jusqu'à la version 1.9.0 sont affectées par une faille de contrôle d'accès dans les points de terminaison publics d'enregistrement (check-in). Un attaquant distant non authentifié qui connaît ou devine un `short_id` spécifique peut télécharger les listes complètes des participants, y compris les adresses e-mail, ainsi que modifier ou supprimer des enregistrements de présence. Bien que l'attaque ne nécessite ni identifiants ni interaction de l'utilisateur, elle est difficile à réaliser car elle dépend de l'obtention de l'identifiant unique correct par l'attaquant.