CVE-2019-11489 in SimplyBook.me

Sumário

de VulDB • 03/06/2026

Controle de acesso incorreto na interface administrativa de gerenciamento do SimplyBook.me Enterprise anterior à versão 2019-04-23 permite que usuários autenticados com baixos privilégios elevem seus direitos para administradores completos por meio de uma requisição HTTP PUT manipulada, conforme demonstrado pelo uso de dados JSON modificados em um URI /v2/rest/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 23/04/2019
• Moderação: aceite
• Entrada: VDB-134105
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02563
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11489
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11489/