CVE-2023-3287 in easyappointments

Sumário

de VulDB • 29/08/2026

Uma vulnerabilidade de BOLA em POST /admins permite que um usuário com baixa permissão crie um usuário com alta permissão (administrador) no sistema. Isso resulta em escalada de privilégio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Palo Alto
• Reservar: 16/06/2023
• Divulgação: 09/07/2024
• Moderação: aceite
• Entrada: VDB-270638
• CPE: pronto
• CWE: CWE-639 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00435
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3287
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3287/