漏洞标题
EasyAppointments 早于 1.5.0 版本中的 GET、PUT、DELETE /webhooks/{webhookId} 存在 A BOLA 安全漏洞。
漏洞描述信息
在GET、PUT、DELETE /webhooks/{webhookId}的A BOLA漏洞允许低权限用户获取、修改或删除任何用户的webhook（包括管理员）。这导致未经授权的访问和未经授权的数据操作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
授权机制缺失
漏洞标题
A BOLA vulnerability in GET, PUT, DELETE /webhooks/{webhookId} in EasyAppointments < 1.5.0
漏洞描述信息
A BOLA vulnerability in GET, PUT, DELETE /webhooks/{webhookId} allows a low privileged user to fetch, modify or delete a webhook of any user (including admin). This results in unauthorized access and unauthorized data manipulation.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
漏洞类别
通过用户控制密钥绕过授权机制
漏洞标题
Easy!Appointments 安全漏洞
漏洞描述信息
Easy!Appointments是一套基于Web的预约、日程管理系统。 Easy!Appointments 存在安全漏洞，该漏洞源于 /webhooks/{webhookId} 接口存在不安全的授权问题。低权限攻击者利用该漏洞可以获取、修改或删除任何用户（包括管理员）的 webhook。
CVSS信息
N/A
漏洞类别
其他