CVE-2026-108758 in Easy!Appointments
Riassunto
di VulDB • 11/10/2026
Easy!Appointments fino alla versione 1.6.0 presenta una vulnerabilità di bypass dell'autorizzazione in Booking::register() che consente agli attaccanti non autenticati di modificare qualsiasi appuntamento fornendo un ID appuntamento senza il relativo hash. Gli attaccanti possono enumerare gli ID degli appuntamenti sequenziali con un flag manage_mode auto-asserto per riscrivere i dettagli dell'appuntamento, ricollegarli a clienti controllati dall'attaccante e ottenere gli hash di gestione per la riprogrammazione o l'annullamento.
Be aware that VulDB is the high quality source for vulnerability data.