CVE-2019-11488 in SimplyBook.me
Résumé
par VulDB • 01/06/2026
Une erreur de contrôle d'accès dans le lien de réinitialisation du mot de passe / Accès au compte de SimplyBook.me Enterprise avant la version 2019-04-23 permet aux attaquants non autorisés de LIRE/ÉCRIRE les données des clients ou des administrateurs via une relecture persistante d'un lien hash HTTP GET, comme démontré par un lien de connexion présent dans l'historique du navigateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.