Vulnerability in Popular Conference Software Granted Attackers a 100% Talk Acceptance Rate

**Zusammenfassung:** Sicherheitsforscher von Novee haben eine schwerwiegende Sicherheitslücke in der Open-Source-Software Pretalx entdeckt, die zur Verwaltung von Konferenz-Einreichungen (Call for Papers) verwendet wird. Die Schwachstelle ermöglichte es Angreifern, fremde Nutzerkonten zu übernehmen und dadurch ihre Vortragsvorschläge mit 100%iger Sicherheit zur Annahme zu bringen. Betroffen sind alle Nutzer und Organisatoren von Konferenzen, die Pretalx zur Verwaltung ihrer Einreichungen verwenden. Nutzer sollten umgehend auf die neueste Version der Software aktualisieren und ihre Konten auf verdächtige Aktivitäten überprüfen.