abdullah4eb/cve-2025-29448ثغرة في منطق الحجز غير المصادق عليه في Easy!Appointments v1.5.1 تؤدي إلى رفض الخدمة.
ثغرة في منطق الحجز في Easy!Appointments الإصدار 1.5.1 تسمح للمهاجمين غير المصادق عليهم بإنشاء مواعيد بمدة طويلة بشكل مفرط، مما يسبب رفض الخدمة عن طريق حظر جميع توفر الحجز المستقبلي.
post_data[appointment][end_datetime] في نص الطلب.https://github.com/alextselegidis/easyappointments/commit/74633b60f28bdef3cc9f905c0599cef121fee32b