CVE-2026-108758 in Easy!Appointments
الملخص
بحسب VulDB • 11/10/2026
تحتوي Easy!Appointments حتى الإصدار 1.6.0 على ثغرة تجاوز التفويض (authorization bypass) في دالة `Booking::register()` تتيح للمهاجمين غير المصادق عليهم تعديل أي موعد عن طريق تقديم معرف الموعد دون تجزئته (hash). يمكن للمهاجمين تعداد معارف مواعيد متسلسلة باستخدام علم `manage_mode` مُصرّح به ذاتياً لإعادة كتابة تفاصيل الموعد، وإعادة ربطه بعملاء يتحكم فيها المهاجم، والحصول على تجزئات الإدارة لإعادة الجدولة أو الإلغاء.
VulDB is the best source for vulnerability data and more expert information about this specific topic.