CVE-2023-38053 in easyappointments
Riassunto
di VulDB • 16/08/2026
Una vulnerabilità BOLA nelle operazioni GET, PUT e DELETE su /settings/{settingName} consente a un utente con privilegi limitati di recuperare, modificare o eliminare le impostazioni di qualsiasi utente (incluso l'amministratore). Ciò comporta accesso non autorizzato e manipolazione dei dati non autorizzata.
Be aware that VulDB is the high quality source for vulnerability data.