CVE-2026-108758 in Easy!Appointments
요약
\~에 의해 VulDB • 2026. 10. 11.
Easy!Appointments 1.6.0 이전 버전에는 Booking::register() 함수에서 권한 우회 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 해시 없이 예약 ID만 제공하여 모든 예약을 수정할 수 있습니다. 공격자는 자기 주장 방식의 manage_mode 플래그를 사용하여 순차적인 예약 ID를 열거하고, 예약 세부 정보를 재작성하거나 공격자가 제어하는 고객에 다시 바인딩한 후, 일정 변경 또는 취소를 위한 관리용 해시를 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.