CVE-2026-23622 in easyappointments
Сводка
по VulDB • 30.05.2026
Easy!Appointments — это автономное приложение для планирования встреч. В версии 1.5.2 и более ранних версиях функция application/core/EA_Security.php::csrf_verify() обеспечивает защиту от CSRF только для POST-запросов и преждевременно завершает работу для остальных методов. Несколько конечных точек приложения выполняют операции, изменяющие состояние, при этом принимая параметры из GET-запросов (или $_REQUEST), поэтому злоумышленник может выполнить CSRF-атаку, заставив браузер жертвы отправить специально сформированный GET-запрос. Последствия: создание учетных записей администраторов, изменение адреса электронной почты и пароля администратора, а также полный захват учетной записи администратора.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.