GHSA-8c6q-26w6-qwhg

ghsaUSosv

Easy!Appointments Improper Access Control vulnerability

Advisory ansehen veröffentlicht 2023-07-17Lizenz: CC-BY-4.0

Easy!Appointments 1.4.3 and prior has an Improper Access Control vulnerability. This issue is patched at commit b37b46019553089db4f22eb2fe998bca84b2cb64 and anticipated to be part of version 1.5.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3700US	medium4.3	0.44% (38th)	—	2023-07-17
Authorization Bypass Through User-Controlled Key in GitHub repository alextselegidis/easyappointments prior to 1.5.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/alextselegidis/easyappointmentsPACKAGE
https://github.com/alextselegidis/easyappointments/commit/b37b46019553089db4f22eb2fe998bca84b2cb64WEB
https://huntr.dev/bounties/e8d530db-a6a7-4f79-a95d-b77654cc04f8WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-3700ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan