A vulnerability categorized as problematic has been discovered in alextselegidis easyappointments up to 1.5.2. This affects the function php::csrf_verify of…

Sicherheitslücken (CVE) vuldb.com 16.01.2026, 00:00 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability categorized as problematic has been discovered in alextselegidis easyappointments up to 1.5.2. This affects the function php::csrf_verify of the file application/core/EA_Security.php of the component GET Handler. Executing a manipulation can lead to cross-site request forgery.

This vulnerability appears as CVE-2026-23622. The attack may be performed from remote. There is no available exploit.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)

CVE-2026-23622

CTI Threat Relationship Graph2 Knoten / 1 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle Timeline

CVE-2026-23622

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & Public PoC Radar

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CISA-SSVC-Triage (vulnrichment)CVE-2026-23622

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-01-15T21:34:33.677067Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2025-69363 | CyberChimps Responsive Addons for Elementor Plugin up to 2.0.8 on WordPress authorization (EUVD-2026-0988)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CHIP.Chat Podcast - Folge 26 Deutsch

IT Security DownloadsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2026-23622 | alextselegidis easyappointments up to 1.5.2 GET EA_Security.php php::csrf_verify cross-site request forgery (EUVD-2026-2736)

Thematisch verwandte Begriffe: CVE202623622, alextselegidis, easyappointments, EASecurityphp · 6 Treffer

Admin & Dev Tools GitHub · can1357/oh-my-pi

GitHub Release: can1357/oh-my-pi v18.4.8 (01.10.2026)

Release v18.4.8 von can1357/oh-my-pi auf GitHub: @oh-my-pi/pi-natives Fixed Fixed omp 18.4.3 and later crashing with a segmentation fault at startup on Apple…

vor 4 Min. 📆 01.10.2026 um 08:08 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-4091 VulDB Updates