p PatchFirst

CVE-2022-1397

CVE-2022-1397 · API Privilege Escalation in alextselegidis/easyappointments

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

API Privilege Escalation in GitHub repository alextselegidis/easyappointments prior to 1.5.0. Full system takeover.

CVSS 8.8 · Высокий · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • alextselegidis/easyappointments

    Версии
    • ≥ unspecified, < 1.5.0: Затронуто (custom)

    Обновитесь до 1.5.0

  • alextselegidis/easyappointments Packagist

    Версии
    • 1.1.0
    • 1.1.0-beta.1
    • 1.1.0-beta.2
    • 1.1.1
    • 1.2.0
    • 1.2.0-alpha.1
    • 1.2.0-beta.1
    • 1.2.1
    • 1.3.0
    • 1.3.0-alpha.1
    • 1.3.0-beta.1
    • 1.3.0-beta.2
    • 1.3.1
    • 1.3.1-beta.1
    • 1.3.2
    • 1.3.2-beta.1
    • 1.4.0
    • 1.4.0-beta.1
    • 1.4.1
    • 1.4.2
    • 1.4.2-beta.1
    • 1.4.3
    • 1.4.3-beta.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 1.4.3

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →