Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-13742

Emails sent by pretix can utilize placeholders that will be filled with customer data. For example, when {name} is used in an email template, it will be replaced with the buyer's name for the final email. If the name of the attendee contained HTML or Markdown formatting, this was rendered as HTML in the resulting email. This way, a user could inject links or other formatted text through a maliciously formatted name. Since pretix applies a strict allow list approach to allowed HTML tags, this could not be abused for XSS or similarly dangerous attack chains. However, it can be used to manipulate emails in a way that makes user-provided content appear in a trustworthy and credible way, which can be abused for phishing.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 11.0%
CVSS Severity
CVSS v3 Score 6.1
Products affected by CVE-2025-13742
  • Pretix » Pretix » Version: 1.0.0
    cpe:2.3:a:pretix:pretix:1.0.0
  • Pretix » Pretix » Version: 1.1.0
    cpe:2.3:a:pretix:pretix:1.1.0
  • Pretix » Pretix » Version: 1.1.1
    cpe:2.3:a:pretix:pretix:1.1.1
  • Pretix » Pretix » Version: 1.1.2
    cpe:2.3:a:pretix:pretix:1.1.2
  • Pretix » Pretix » Version: 1.1.3
    cpe:2.3:a:pretix:pretix:1.1.3
  • Pretix » Pretix » Version: 1.10.0
    cpe:2.3:a:pretix:pretix:1.10.0
  • Pretix » Pretix » Version: 1.10.1
    cpe:2.3:a:pretix:pretix:1.10.1
  • Pretix » Pretix » Version: 1.11.0
    cpe:2.3:a:pretix:pretix:1.11.0
  • Pretix » Pretix » Version: 1.11.1
    cpe:2.3:a:pretix:pretix:1.11.1
  • Pretix » Pretix » Version: 1.12.0
    cpe:2.3:a:pretix:pretix:1.12.0
  • Pretix » Pretix » Version: 1.12.1
    cpe:2.3:a:pretix:pretix:1.12.1
  • Pretix » Pretix » Version: 1.13.0
    cpe:2.3:a:pretix:pretix:1.13.0
  • Pretix » Pretix » Version: 1.13.1
    cpe:2.3:a:pretix:pretix:1.13.1
  • Pretix » Pretix » Version: 1.14.0
    cpe:2.3:a:pretix:pretix:1.14.0
  • Pretix » Pretix » Version: 1.15.0
    cpe:2.3:a:pretix:pretix:1.15.0
  • Pretix » Pretix » Version: 1.15.1
    cpe:2.3:a:pretix:pretix:1.15.1
  • Pretix » Pretix » Version: 1.15.2
    cpe:2.3:a:pretix:pretix:1.15.2
  • Pretix » Pretix » Version: 1.16.0
    cpe:2.3:a:pretix:pretix:1.16.0
  • Pretix » Pretix » Version: 1.17.0
    cpe:2.3:a:pretix:pretix:1.17.0
  • Pretix » Pretix » Version: 1.17.1
    cpe:2.3:a:pretix:pretix:1.17.1
  • Pretix » Pretix » Version: 1.2.0
    cpe:2.3:a:pretix:pretix:1.2.0
  • Pretix » Pretix » Version: 1.2.1
    cpe:2.3:a:pretix:pretix:1.2.1
  • Pretix » Pretix » Version: 1.2.2
    cpe:2.3:a:pretix:pretix:1.2.2
  • Pretix » Pretix » Version: 1.3.0
    cpe:2.3:a:pretix:pretix:1.3.0
  • Pretix » Pretix » Version: 1.3.1
    cpe:2.3:a:pretix:pretix:1.3.1
  • Pretix » Pretix » Version: 1.4.0
    cpe:2.3:a:pretix:pretix:1.4.0
  • Pretix » Pretix » Version: 1.4.1
    cpe:2.3:a:pretix:pretix:1.4.1
  • Pretix » Pretix » Version: 1.5.0
    cpe:2.3:a:pretix:pretix:1.5.0
  • Pretix » Pretix » Version: 1.5.1
    cpe:2.3:a:pretix:pretix:1.5.1
  • Pretix » Pretix » Version: 1.5.2
    cpe:2.3:a:pretix:pretix:1.5.2
  • Pretix » Pretix » Version: 1.6.0
    cpe:2.3:a:pretix:pretix:1.6.0
  • Pretix » Pretix » Version: 1.6.1
    cpe:2.3:a:pretix:pretix:1.6.1
  • Pretix » Pretix » Version: 1.6.2
    cpe:2.3:a:pretix:pretix:1.6.2
  • Pretix » Pretix » Version: 1.7.0
    cpe:2.3:a:pretix:pretix:1.7.0
  • Pretix » Pretix » Version: 1.7.1
    cpe:2.3:a:pretix:pretix:1.7.1
  • Pretix » Pretix » Version: 1.7.2
    cpe:2.3:a:pretix:pretix:1.7.2
  • Pretix » Pretix » Version: 1.8.0
    cpe:2.3:a:pretix:pretix:1.8.0
  • Pretix » Pretix » Version: 1.8.1
    cpe:2.3:a:pretix:pretix:1.8.1
  • Pretix » Pretix » Version: 1.9.0
    cpe:2.3:a:pretix:pretix:1.9.0
  • Pretix » Pretix » Version: 1.9.1
    cpe:2.3:a:pretix:pretix:1.9.1
  • Pretix » Pretix » Version: 2.0.0
    cpe:2.3:a:pretix:pretix:2.0.0
  • Pretix » Pretix » Version: 2.1.0
    cpe:2.3:a:pretix:pretix:2.1.0
  • Pretix » Pretix » Version: 2.2.0
    cpe:2.3:a:pretix:pretix:2.2.0
  • Pretix » Pretix » Version: 2.3.0
    cpe:2.3:a:pretix:pretix:2.3.0
  • Pretix » Pretix » Version: 2.4.0
    cpe:2.3:a:pretix:pretix:2.4.0
  • Pretix » Pretix » Version: 2.5.0
    cpe:2.3:a:pretix:pretix:2.5.0
  • Pretix » Pretix » Version: 2.6.0
    cpe:2.3:a:pretix:pretix:2.6.0
  • Pretix » Pretix » Version: 2.7.0
    cpe:2.3:a:pretix:pretix:2.7.0
  • Pretix » Pretix » Version: 2.7.1
    cpe:2.3:a:pretix:pretix:2.7.1
  • Pretix » Pretix » Version: 2.7.2
    cpe:2.3:a:pretix:pretix:2.7.2
  • Pretix » Pretix » Version: 2.8.0
    cpe:2.3:a:pretix:pretix:2.8.0
  • Pretix » Pretix » Version: 2.8.1
    cpe:2.3:a:pretix:pretix:2.8.1
  • Pretix » Pretix » Version: 2.8.2
    cpe:2.3:a:pretix:pretix:2.8.2
  • Pretix » Pretix » Version: 2023.10.0
    cpe:2.3:a:pretix:pretix:2023.10.0
  • Pretix » Pretix » Version: 2023.10.1
    cpe:2.3:a:pretix:pretix:2023.10.1
  • Pretix » Pretix » Version: 2023.10.2
    cpe:2.3:a:pretix:pretix:2023.10.2
  • Pretix » Pretix » Version: 2023.6.0
    cpe:2.3:a:pretix:pretix:2023.6.0
  • Pretix » Pretix » Version: 2023.6.1
    cpe:2.3:a:pretix:pretix:2023.6.1
  • Pretix » Pretix » Version: 2023.6.2
    cpe:2.3:a:pretix:pretix:2023.6.2
  • Pretix » Pretix » Version: 2023.6.3
    cpe:2.3:a:pretix:pretix:2023.6.3
  • Pretix » Pretix » Version: 2023.7.0
    cpe:2.3:a:pretix:pretix:2023.7.0
  • Pretix » Pretix » Version: 2023.7.1
    cpe:2.3:a:pretix:pretix:2023.7.1
  • Pretix » Pretix » Version: 2023.7.2
    cpe:2.3:a:pretix:pretix:2023.7.2
  • Pretix » Pretix » Version: 2023.7.3
    cpe:2.3:a:pretix:pretix:2023.7.3
  • Pretix » Pretix » Version: 2023.8.0
    cpe:2.3:a:pretix:pretix:2023.8.0
  • Pretix » Pretix » Version: 2023.8.1
    cpe:2.3:a:pretix:pretix:2023.8.1
  • Pretix » Pretix » Version: 2023.9.0
    cpe:2.3:a:pretix:pretix:2023.9.0
  • Pretix » Pretix » Version: 2023.9.1
    cpe:2.3:a:pretix:pretix:2023.9.1
  • Pretix » Pretix » Version: 2024.1.0
    cpe:2.3:a:pretix:pretix:2024.1.0
  • Pretix » Pretix » Version: 2024.1.1
    cpe:2.3:a:pretix:pretix:2024.1.1
  • Pretix » Pretix » Version: 2024.10.0
    cpe:2.3:a:pretix:pretix:2024.10.0
  • Pretix » Pretix » Version: 2024.11.0
    cpe:2.3:a:pretix:pretix:2024.11.0
  • Pretix » Pretix » Version: 2024.2.0
    cpe:2.3:a:pretix:pretix:2024.2.0
  • Pretix » Pretix » Version: 2024.3.0
    cpe:2.3:a:pretix:pretix:2024.3.0
  • Pretix » Pretix » Version: 2024.4.0
    cpe:2.3:a:pretix:pretix:2024.4.0
  • Pretix » Pretix » Version: 2024.5.0
    cpe:2.3:a:pretix:pretix:2024.5.0
  • Pretix » Pretix » Version: 2024.5.1
    cpe:2.3:a:pretix:pretix:2024.5.1
  • Pretix » Pretix » Version: 2024.6.0
    cpe:2.3:a:pretix:pretix:2024.6.0
  • Pretix » Pretix » Version: 2024.6.1
    cpe:2.3:a:pretix:pretix:2024.6.1
  • Pretix » Pretix » Version: 2024.7.0
    cpe:2.3:a:pretix:pretix:2024.7.0
  • Pretix » Pretix » Version: 2024.7.1
    cpe:2.3:a:pretix:pretix:2024.7.1
  • Pretix » Pretix » Version: 2024.8.0
    cpe:2.3:a:pretix:pretix:2024.8.0
  • Pretix » Pretix » Version: 2024.9.0
    cpe:2.3:a:pretix:pretix:2024.9.0
  • Pretix » Pretix » Version: 2025.1.0
    cpe:2.3:a:pretix:pretix:2025.1.0
  • Pretix » Pretix » Version: 2025.2.0
    cpe:2.3:a:pretix:pretix:2025.2.0
  • Pretix » Pretix » Version: 2025.3.0
    cpe:2.3:a:pretix:pretix:2025.3.0
  • Pretix » Pretix » Version: 2025.4.0
    cpe:2.3:a:pretix:pretix:2025.4.0
  • Pretix » Pretix » Version: 2025.5.0
    cpe:2.3:a:pretix:pretix:2025.5.0
  • Pretix » Pretix » Version: 2025.6.0
    cpe:2.3:a:pretix:pretix:2025.6.0
  • Pretix » Pretix » Version: 2025.7.0
    cpe:2.3:a:pretix:pretix:2025.7.0
  • Pretix » Pretix » Version: 2025.7.1
    cpe:2.3:a:pretix:pretix:2025.7.1
  • Pretix » Pretix » Version: 2025.8.0
    cpe:2.3:a:pretix:pretix:2025.8.0
  • Pretix » Pretix » Version: 2025.9.0
    cpe:2.3:a:pretix:pretix:2025.9.0
  • Pretix » Pretix » Version: 3.0.0
    cpe:2.3:a:pretix:pretix:3.0.0
  • Pretix » Pretix » Version: 3.0.1
    cpe:2.3:a:pretix:pretix:3.0.1
  • Pretix » Pretix » Version: 3.1.0
    cpe:2.3:a:pretix:pretix:3.1.0
  • Pretix » Pretix » Version: 3.10.0
    cpe:2.3:a:pretix:pretix:3.10.0
  • Pretix » Pretix » Version: 3.11.0
    cpe:2.3:a:pretix:pretix:3.11.0
  • Pretix » Pretix » Version: 3.11.1
    cpe:2.3:a:pretix:pretix:3.11.1
  • Pretix » Pretix » Version: 3.12.0
    cpe:2.3:a:pretix:pretix:3.12.0
  • Pretix » Pretix » Version: 3.12.1
    cpe:2.3:a:pretix:pretix:3.12.1
  • Pretix » Pretix » Version: 3.13.0
    cpe:2.3:a:pretix:pretix:3.13.0
  • Pretix » Pretix » Version: 3.13.1
    cpe:2.3:a:pretix:pretix:3.13.1
  • Pretix » Pretix » Version: 3.14.0
    cpe:2.3:a:pretix:pretix:3.14.0
  • Pretix » Pretix » Version: 3.14.1
    cpe:2.3:a:pretix:pretix:3.14.1
  • Pretix » Pretix » Version: 3.14.2
    cpe:2.3:a:pretix:pretix:3.14.2
  • Pretix » Pretix » Version: 3.15.0
    cpe:2.3:a:pretix:pretix:3.15.0
  • Pretix » Pretix » Version: 3.16.0
    cpe:2.3:a:pretix:pretix:3.16.0
  • Pretix » Pretix » Version: 3.17.0
    cpe:2.3:a:pretix:pretix:3.17.0
  • Pretix » Pretix » Version: 3.17.1
    cpe:2.3:a:pretix:pretix:3.17.1
  • Pretix » Pretix » Version: 3.17.2
    cpe:2.3:a:pretix:pretix:3.17.2
  • Pretix » Pretix » Version: 3.18.0
    cpe:2.3:a:pretix:pretix:3.18.0
  • Pretix » Pretix » Version: 3.2.0
    cpe:2.3:a:pretix:pretix:3.2.0
  • Pretix » Pretix » Version: 3.3.0
    cpe:2.3:a:pretix:pretix:3.3.0
  • Pretix » Pretix » Version: 3.4.0
    cpe:2.3:a:pretix:pretix:3.4.0
  • Pretix » Pretix » Version: 3.5.0
    cpe:2.3:a:pretix:pretix:3.5.0
  • Pretix » Pretix » Version: 3.6.0
    cpe:2.3:a:pretix:pretix:3.6.0
  • Pretix » Pretix » Version: 3.7.0
    cpe:2.3:a:pretix:pretix:3.7.0
  • Pretix » Pretix » Version: 3.8.0
    cpe:2.3:a:pretix:pretix:3.8.0
  • Pretix » Pretix » Version: 3.9.0
    cpe:2.3:a:pretix:pretix:3.9.0
  • Pretix » Pretix » Version: 4.0.0
    cpe:2.3:a:pretix:pretix:4.0.0
  • Pretix » Pretix » Version: 4.1.0
    cpe:2.3:a:pretix:pretix:4.1.0
  • Pretix » Pretix » Version: 4.10.0
    cpe:2.3:a:pretix:pretix:4.10.0
  • Pretix » Pretix » Version: 4.10.1
    cpe:2.3:a:pretix:pretix:4.10.1
  • Pretix » Pretix » Version: 4.11.0
    cpe:2.3:a:pretix:pretix:4.11.0
  • Pretix » Pretix » Version: 4.11.1
    cpe:2.3:a:pretix:pretix:4.11.1
  • Pretix » Pretix » Version: 4.12.0
    cpe:2.3:a:pretix:pretix:4.12.0
  • Pretix » Pretix » Version: 4.13.0
    cpe:2.3:a:pretix:pretix:4.13.0
  • Pretix » Pretix » Version: 4.13.1
    cpe:2.3:a:pretix:pretix:4.13.1
  • Pretix » Pretix » Version: 4.14.0
    cpe:2.3:a:pretix:pretix:4.14.0
  • Pretix » Pretix » Version: 4.15.0
    cpe:2.3:a:pretix:pretix:4.15.0
  • Pretix » Pretix » Version: 4.15.1
    cpe:2.3:a:pretix:pretix:4.15.1
  • Pretix » Pretix » Version: 4.16.0
    cpe:2.3:a:pretix:pretix:4.16.0
  • Pretix » Pretix » Version: 4.16.1
    cpe:2.3:a:pretix:pretix:4.16.1
  • Pretix » Pretix » Version: 4.17.0
    cpe:2.3:a:pretix:pretix:4.17.0
  • Pretix » Pretix » Version: 4.17.1
    cpe:2.3:a:pretix:pretix:4.17.1
  • Pretix » Pretix » Version: 4.18.0
    cpe:2.3:a:pretix:pretix:4.18.0
  • Pretix » Pretix » Version: 4.18.1
    cpe:2.3:a:pretix:pretix:4.18.1
  • Pretix » Pretix » Version: 4.18.2
    cpe:2.3:a:pretix:pretix:4.18.2
  • Pretix » Pretix » Version: 4.19.0
    cpe:2.3:a:pretix:pretix:4.19.0
  • Pretix » Pretix » Version: 4.2.0
    cpe:2.3:a:pretix:pretix:4.2.0
  • Pretix » Pretix » Version: 4.20.0
    cpe:2.3:a:pretix:pretix:4.20.0
  • Pretix » Pretix » Version: 4.20.1
    cpe:2.3:a:pretix:pretix:4.20.1
  • Pretix » Pretix » Version: 4.20.2
    cpe:2.3:a:pretix:pretix:4.20.2
  • Pretix » Pretix » Version: 4.20.3
    cpe:2.3:a:pretix:pretix:4.20.3
  • Pretix » Pretix » Version: 4.20.4
    cpe:2.3:a:pretix:pretix:4.20.4
  • Pretix » Pretix » Version: 4.3.0
    cpe:2.3:a:pretix:pretix:4.3.0
  • Pretix » Pretix » Version: 4.3.1
    cpe:2.3:a:pretix:pretix:4.3.1
  • Pretix » Pretix » Version: 4.4.0
    cpe:2.3:a:pretix:pretix:4.4.0
  • Pretix » Pretix » Version: 4.4.1
    cpe:2.3:a:pretix:pretix:4.4.1
  • Pretix » Pretix » Version: 4.5.0
    cpe:2.3:a:pretix:pretix:4.5.0
  • Pretix » Pretix » Version: 4.5.1
    cpe:2.3:a:pretix:pretix:4.5.1
  • Pretix » Pretix » Version: 4.5.2
    cpe:2.3:a:pretix:pretix:4.5.2
  • Pretix » Pretix » Version: 4.6.0
    cpe:2.3:a:pretix:pretix:4.6.0
  • Pretix » Pretix » Version: 4.6.1
    cpe:2.3:a:pretix:pretix:4.6.1
  • Pretix » Pretix » Version: 4.7.0
    cpe:2.3:a:pretix:pretix:4.7.0
  • Pretix » Pretix » Version: 4.7.1
    cpe:2.3:a:pretix:pretix:4.7.1
  • Pretix » Pretix » Version: 4.8.0
    cpe:2.3:a:pretix:pretix:4.8.0
  • Pretix » Pretix » Version: 4.9.0
    cpe:2.3:a:pretix:pretix:4.9.0
  • Pretix » Pretix » Version: 4.9.1
    cpe:2.3:a:pretix:pretix:4.9.1


Contact Us

Shodan ® - All rights reserved