Zaloguj się
Deutsch English Español Polski
Średnia

alextselegidis/easyappointments Session Fixation vulnerability

  • Ujawniono: 15.04.2023
  • Aktualizacja: 11.10.2026 10:22

alextselegidis/easyappointments is vulnerable to session fixation. The application does not generate a new ea_session cookie after the user authenticates. A malicious user may create a new session cookie value and inject it to a victim. After the victim logs in, the injected cookie becomes valid, giving the attacker access to the user's account through the active session. If an attacker conducts this attack against an admin user, the attacker may escalate their privileges with the admin user being unaware.

This issue is patched in commit 7f37350fab9d729a9350d96369ff0f453cf7b840 and anticipated to be part of version 1.5.0.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer alextselegidis/easyappointments <= 1.4.3 brak poprawki

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Słabość (CWE)
CWE-384
Platforma
Composer
Paczka
alextselegidis/easyappointments
Ujawniono
15.04.2023
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-4qmm-cv4r-qfr4 - CC BY 4.0

Historia podatności: alextselegidis/easyappointments

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (20) w archiwum
Wszystkich wpisów
20
Pierwsza → ostatnia
03.2022 07.2026
Bez poprawki
15
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 4
  • Średnia 9
  • Niska 4

Ujawnienia w latach

Istotność:
  1. Easy!Appointments Vulnerable to Appointments Takeover via Excessive Data Exposure
    Wysoka · 7.1 CVE-2026-55651 = 1.5.2 brak poprawki
  2. alextselegidis/easyappointments is Vulnerable to CSRF Protection Bypass
    Wysoka CVE-2026-23622 <= 1.5.2 brak poprawki
  3. Easy!Appointments Improper Restriction of Excessive Authentication Attempts
    Krytyczna · 9.8 CVE-2024-57602 <= 1.5.0 brak poprawki
  4. alextselegidis/easyappointments Session Fixation vulnerability ten wpis
    Średnia · 5.4 CVE-2023-2105 <= 1.4.3 brak poprawki
  5. Code Injection in alextselegidis/easyappointments
    Wysoka · 7.3 CVE-2023-1367 < 1.5.0 1.5.0
  6. Easy!Appointments uses hard-coded credentials
    Krytyczna · 9.8 CVE-2023-1269 <= 1.4.3 brak poprawki
  7. Privilege escalation in easyappointments
    Wysoka · 8.8 CVE-2022-1397 <= 1.4.3 brak poprawki
  8. Exposure of Private Personal Information to an Unauthorized Actor in alextselegidis/easyappointments
    Krytyczna · 9.1 CVE-2022-0482 < 1.4.3 1.4.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.