CVE-2026-52837

Nome do Software Vulnerável e Versões Afetadas Easy!Appointments versões anteriores a 1.6.0

Description A visualização de reagendamento de reserva no endpoint /index.php/booking/reschedule/{appointment hash} (gerenciada pela função Booking::index()) incorpora o registro completo do cliente como JavaScript inline dentro da variável customer data. Isso ocorre sem autenticação ou lista branca de campos. Um indivíduo com a variável appointment hash de 12 caracteres—encontrada em e-mails de reagendamento, URLs de páginas de confirmação e links de calendário do operador—pode acessar todas as colunas da linha do cliente na tabela ea users.

Recommendations Atualize para a versão 1.6.0.