Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode flag to rewrite appointment details, rebind them to attacker-controlled customers, and obtain management hashes for rescheduling or cancellation.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/alextselegidis/easyappointments
disclosure@vulncheck.com
https://github.com/alextselegidis/easyappointments/blob/4bc7ecd51f3dade8e041558…
disclosure@vulncheck.com
https://github.com/alextselegidis/easyappointments/commit/09c6fb30b6aac0830a820…
disclosure@vulncheck.com
https://hackmd.io/@haind/easyappointments-booking-register-appointment-takeover
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/easy-appointments-through-1.6.0-authorizat…
disclosure@vulncheck.com