CVE:CVE-2023-24058
CNNVD:CNNVD-202301-1670
Booked Scheduler是Booked公司的一个强大的日程安排解决方案程序。
Booked Scheduler 2.5.5版本存在安全漏洞。攻击者利用该漏洞通过修改userId值为任何其他用户创建和安排事件。
solution:Upgrade twinkletoessoftware booked to a higher version than 2.5.5,and avoid the version 2.5.5