CVE-2025-29448

Описание

Логическая ошибка бронирования в Easy!Appointments v1.5.1 позволяет неаутентифицированным злоумышленникам создавать встречи с чрезмерно большой длительностью, вызывая отказ в обслуживании путем блокировки всех будущих возможностей бронирования.

Шаги для воспроизведения

1. Перехватите запрос на бронирование встречи.
2. Найдите параметр post_data[appointment][end_datetime] в теле запроса.
3. Измените значение параметра на дату в далеком будущем и отправьте запрос.
4. Приложение принимает длительное бронирование, блокируя всю будущую доступность и вызывая отказ в обслуживании.

Исправлено в коммите

https://github.com/alextselegidis/easyappointments/commit/74633b60f28bdef3cc9f905c0599cef121fee32b