Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2025-29448 — Easy!Appointments v1.5.1 में अप्रमाणित बुकिंग तर्क दोष जिसके कारण सेवा अस्वीकार होता है। | Kitploit
उपकरण/GitHubGitHub/abdullah4eb/cve-2025-29448
भेद्यता विश्लेषणवेब एप्लिकेशन शोषणवेब सुरक्षापेनिट्रेशन टेस्टिंग
GitHubabdullah4eb/cve-2025-29448

CVE-2025-29448

Easy!Appointments v1.5.1 में अप्रमाणित बुकिंग तर्क दोष जिसके कारण सेवा अस्वीकार होता है।

रिपॉजिटरी देखें
1 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2025-29448

विवरण

Easy!Appointments v1.5.1 में बुकिंग तर्क दोष के कारण अप्रमाणित हमलावर अत्यधिक लंबी अवधि वाली अपॉइंटमेंट बना सकते हैं, जिससे भविष्य की सभी बुकिंग उपलब्धता अवरुद्ध हो जाती है और सेवा से वंचित किया जा सकता है।

पुनरुत्पादन के चरण

  1. एक अपॉइंटमेंट बुकिंग अनुरोध को इंटरसेप्ट करें।
  2. अनुरोध बॉडी में post_data[appointment][end_datetime] पैरामीटर का पता लगाएं।
  3. पैरामीटर के मान को भविष्य की बहुत दूर की तारीख में बदलें और अनुरोध भेजें।
  4. एप्लिकेशन लंबी बुकिंग को स्वीकार करता है, जिससे भविष्य की सभी उपलब्धता अवरुद्ध हो जाती है और सेवा से वंचित किया जा सकता है।

कमिट में फिक्स किया गया

https://github.com/alextselegidis/easyappointments/commit/74633b60f28bdef3cc9f905c0599cef121fee32b

टूल डाउनलोड करें