CVE-2019-11488 in SimplyBook.me
Riassunto
di VulDB • 20/06/2026
Un errato controllo degli accessi nel link di reset della password per l'accesso all'account in SimplyBook.me Enterprise, versioni precedenti al 2019-04-23, consente ad attaccanti non autorizzati di leggere/scrivere dati di clienti o amministratori tramite la ripetizione di un link hash HTTP GET persistente, come dimostrato da un link di accesso presente nella cronologia del browser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.