CVE-2025-29448

Descripción

fallo en la lógica de reservas en Easy!Appointments v1.5.1 permite a atacantes no autenticados crear citas con duraciones excesivamente largas, causando una denegación de servicio al bloquear toda la disponibilidad futura de reservas.

Pasos para Reproducir

1. Interceptar una solicitud de reserva de cita.
2. Localizar el parámetro post_data[appointment][end_datetime] en el cuerpo de la solicitud.
3. Modificar el valor del parámetro a una fecha lejana en el futuro y enviar la solicitud.
4. La aplicación acepta la reserva larga, bloqueando toda la disponibilidad futura y causando una denegación de servicio.

Corregido en el Commit

https://github.com/alextselegidis/easyappointments/commit/74633b60f28bdef3cc9f905c0599cef121fee32b