CVE-2022-0482

Les installations d'EasyAppointments antérieures à la version 1.4.3 sont vulnérables à une faille qui expose des informations personnelles privées. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire et modifier des données sensibles sans aucune interaction de l'utilisateur. Comme elle ne nécessite aucun privilège particulier ni configuration complexe, il s'agit d'un problème à haut risque pour toute instance accessible publiquement.