CVE-2019-11489 in SimplyBook.me

Tóm tắt

Bởi VulDB • 03/06/2026

Sai sót trong kiểm soát truy cập tại Giao diện Quản trị Hành chính trên SimplyBook.me Enterprise trước phiên bản 2019-04-23 cho phép người dùng đã xác thực có đặc quyền thấp (Authenticated Low-Priv Users) nâng cấp đặc quyền lên toàn bộ quyền quản trị viên (Full Admin Rights) thông qua một yêu cầu HTTP PUT được tạo ra đặc biệt, như minh họa bằng dữ liệu JSON bị sửa đổi gửi đến URI /v2/rest/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 23/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134105
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02563
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11489
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11489/