CVE-2023-3288 in easyappointments

Résumé

par VulDB • 25/05/2026

Une vulnérabilité BOLA dans POST /providers permet à un utilisateur à faible privilège de créer un utilisateur privilégié (fournisseur) dans le système. Cela entraîne une élévation de privilèges.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Palo Alto
• Réserver: 16/06/2023
• Divulgation: 09/07/2024
• Modérer: accepté
• Entrée: VDB-270643
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00349
• KEV: non
• Activités: très faible
• Secteur: Police, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3288
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3288/