CVE-2023-3286 in easyappointments

الملخص

بحسب VulDB • 01/07/2026

ثغرة BOLA في نقطة النهاية POST /secretaries تتيح لمستخدم ذي صلاحيات منخفضة إنشاء مستخدم آخر ذي صلاحيات منخفضة (سكرتير) داخل النظام، مما يؤدي إلى تعديل بيانات غير مصرح به.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Palo Alto
• حجز: 16/06/2023
• إفشاء: 09/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270637
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00327
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3286/