Easyappointments

Easyappointments

33 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2023-38050

  • EPSS 0.36%
  • Veröffentlicht 09.07.2024 11:15:11
  • Zuletzt bearbeitet 21.11.2024 08:12:45

A BOLA vulnerability in GET, PUT, DELETE /webhooks/{webhookId} allows a low privileged user to fetch, modify or delete a webhook of any user (including admin). This results in unauthorized access and unauthorized data manipulation.

8.1

CVE-2023-38049

  • EPSS 0.42%
  • Veröffentlicht 09.07.2024 11:15:10
  • Zuletzt bearbeitet 21.11.2024 08:12:44

A BOLA vulnerability in GET, PUT, DELETE /appointments/{appointmentId} allows a low privileged user to fetch, modify or delete an appointment of any user (including admin). This results in unauthorized access and unauthorized data manipulation.

8.1

CVE-2023-38048

  • EPSS 0.4%
  • Veröffentlicht 09.07.2024 11:15:10
  • Zuletzt bearbeitet 21.11.2024 08:12:44

A BOLA vulnerability in GET, PUT, DELETE /providers/{providerId} allows a low privileged user to fetch, modify or delete a privileged user (provider). This results in unauthorized access and unauthorized data manipulation.

8.1

CVE-2023-38047

  • EPSS 0.37%
  • Veröffentlicht 09.07.2024 11:15:10
  • Zuletzt bearbeitet 21.11.2024 08:12:44

A BOLA vulnerability in GET, PUT, DELETE /categories/{categoryId} allows a low privileged user to fetch, modify or delete the category of any user (including admin). This results in unauthorized access and unauthorized data manipulation.

4.3

CVE-2023-3700

Exploit
  • EPSS 0.44%
  • Veröffentlicht 17.07.2023 07:15:09
  • Zuletzt bearbeitet 21.11.2024 08:17:52

Authorization Bypass Through User-Controlled Key in GitHub repository alextselegidis/easyappointments prior to 1.5.0.

8.8

CVE-2023-2105

Exploit
  • EPSS 0.67%
  • Veröffentlicht 15.04.2023 14:15:07
  • Zuletzt bearbeitet 06.02.2025 16:15:36

Session Fixation in GitHub repository alextselegidis/easyappointments prior to 1.5.0.

5.4

CVE-2023-2104

Exploit
  • EPSS 0.45%
  • Veröffentlicht 15.04.2023 14:15:07
  • Zuletzt bearbeitet 06.02.2025 16:15:36

Improper Access Control in GitHub repository alextselegidis/easyappointments prior to 1.5.0.

5.4

CVE-2023-2103

Exploit
  • EPSS 0.48%
  • Veröffentlicht 15.04.2023 14:15:07
  • Zuletzt bearbeitet 06.02.2025 16:15:36

Cross-site Scripting (XSS) - Stored in GitHub repository alextselegidis/easyappointments prior to 1.5.0.

4.8

CVE-2023-2102

Exploit
  • EPSS 0.5%
  • Veröffentlicht 15.04.2023 13:15:45
  • Zuletzt bearbeitet 06.02.2025 16:15:36

Cross-site Scripting (XSS) - Stored in GitHub repository alextselegidis/easyappointments prior to 1.5.0.

3.8

CVE-2023-1367

Exploit
  • EPSS 0.43%
  • Veröffentlicht 13.03.2023 09:15:10
  • Zuletzt bearbeitet 21.11.2024 07:39:02

Code Injection in GitHub repository alextselegidis/easyappointments prior to 1.5.0.