热门会议软件漏洞让攻击者实现 100% 录用率

Novee 安全研究人员披露了 Pretalx 中的一个高危漏洞，Pretalx 是一个开源平台，为全球众多技术会议提供征稿（CFP）和日程安排服务。

该漏洞被追踪为 CVE-2026-41241，属于存储型 XSS 问题，允许任何已注册的会议演讲者植入恶意代码，一旦会议组织者搜索攻击者提交的内容，恶意代码就会悄悄执行。

该漏洞已在 Pretalx 2026.1.0 版本中修复。
由于数十个知名技术会议共享同一个 Pretalx 代码库，单一攻击技术可以同时部署到所有实例上。
恶意行为者可以向多个会议提交带有陷阱的演讲提案，等待组织者搜索他们的提交内容，然后无需进一步交互就能自动攻陷这些组织者的账户。

该平台的安全机制旨在阻止未经授权的脚本运行，浏览器自身的安全系统也应该能够抑制注入的代码。

但 Novee 研究人员找到了绕过这两层防御的方法：他们将无害的平台功能（具体来说就是上传演讲者材料的功能，以及搜索结果的显示方式）组合成一条攻击链，能够在组织者的浏览器中实现完整 JavaScript 执行。

该漏洞的影响甚至可以达到 100% 录用率。理论上来说，掌握此漏洞的攻击者结合 AI 代理，可以自动向所有使用 Pretalx 的活动提交申请，将恶意 payload 嵌入使用常见搜索词的提交标题中，等待组织者的搜索触发漏洞，从而无需任何真实审核就能强制让自己的演讲被录用。

Надеемся, эти советы помогут вам заказать эвакуатор дешевле и сэкономить ваши деньги https://amt-ufa.ru/dopolnitelnyie-uslugi/texpomoshh-na-dorogax.html

Мы - профессиональная компания, предоставляющая услуги эвакуатора в Уфе и по России, готовы помочь вам в любой ситуации, связанной с транспортировкой автомобиля https://amt-ufa.ru/czenyi.html
  Имеем большой опыт работы и предоставляем качественные услуги по недорогой стоимости, работаем круглосуточно и готовы оказать помощь в любое время суток https://amt-ufa.ru/dopolnitelnyie-uslugi/evakuacziya-specztexniki.html
  Выполним любой заказ на эвакуацию, будь то эвакуация легкового автомобиля, мотоцикла, грузовика или автобуса https://amt-ufa.ru/blog/

В любое время суток вы можете позвонить в эвакуационную службу и запросить помощь, которая не заставит себя долго ждать https://amt-ufa.ru/evakuator-v-rajonax/czentr.html
  В течение 15-20 минут после звонка авто будет погружено на платформу и отправлено в автосервис или в ваш гараж https://amt-ufa.ru/evakuator-v-rajonax/inors.html



Сравнивайте цены и условия различных компаний https://amt-ufa.ru/evakuator-v-rajonax/inors.html

Способность выполнять широкий спектр задач – от простой буксировки по асфальту до извлечения из кюветов и работы в сложных дорожных условиях
Почему стоит выбрать эвакуатор от «АвтоКор»?
Услуги эвакуатора в Уфе
Услуги грузового эвакуатора, на которые рассчитывается цена за километр, подходят для перемещения машин из труднодоступных участков https://amt-ufa.ru/dopolnitelnyie-uslugi/trezvyij-voditel.html
  Можно доставать пострадавшие авто из кюветов, оврагов или с пересеченной местности https://amt-ufa.ru/evakuator-v-rajonax/prospekt.html
  Важной особенностью является работа с гружеными автопоездами, что позволяет сохранить целостность перевозимых товаров при невозможности их перегрузки на месте https://amt-ufa.ru/evakuator-v-rajonax/czentr.html
  Также эвакуаторы обладают следующими преимуществами:

Санитарно эпидемиологическая служба начинает с детального осмотра объекта, определения вида, численности членистоногих, очагов заражения, мест кладок https://dez-spasatel.ru/fumigatsiya-fogatsiya-gazatsiya/
  Далее подбирается наиболее эффективный метод борьбы — чаще всего химический, как показывает многолетняя практика https://dez-spasatel.ru/dezinfekciya/obrabotka-ot-pleseni/
  Способ заключается в обработке территории комбинированными препаратами с помощью спецоборудования https://dez-spasatel.ru/dezinsekciya/kozheed/

Чтобы выполнять фумигацию, необходимо знать особенности поведения вредителей, а также уметь правильно выбирать химические препараты и методы обработки https://dez-spasatel.ru/calc/
  Наши мастера получили аккредитацию и знают, как действовать даже в сложных ситуациях https://dez-spasatel.ru/dezinsekciya/mol/

Использование безопасных для здоровья и окружающей среды препаратов https://dez-spasatel.ru/articles/klopy/

Подробнее о СЭС САО https://dez-spasatel.ru/

Конечно! Мы обеспечиваем полную анонимность для своих заказчиков https://dez-spasatel.ru/akaritsidnaya-obrabotka/
  Наши дезинфекторы, дезинсекторы и санврачи выезжают на адрес без опознавательных знаков Санэпидстанции https://dez-spasatel.ru/contacts/
  Специалисты одеты в гражданскую одежду, которую заменяют на защитную непосредственно на объекте https://dez-spasatel.ru/deratizatsiya-unichtozhenie-gryzunov/krysy/
  Догадаться, что наш автомобиль имеет отношение к Санэпидстанции, тоже невозможно https://dez-spasatel.ru/articles/tarakany/lovushki-dlya-tarakanov/

Мы оказываем полный спектр СЭС услуг: дезинфекцию, дезинсекцию, дератизацию, фумигацию и санитарную очистку различных объектов по всем нормам и правилам СанПиНа https://dez-spasatel.ru/gerbitsidnaya-obrabotka/
  Работаем по договору с гарантией на проведенные работы https://dez-spasatel.ru/dezinfekciya/kvartiry/
  По итогу выдаём документ с указанием результатов и перечня проведенных мероприятий https://dez-spasatel.ru/articles/kleshchi/
  Как официальный сайт Санэпидемстанции Москвы, мы на линии без выходных https://dez-spasatel.ru/zashchita-derevev-ot-vrediteley/koroed/