← Alle Findings

PSR-2026-001MittelGemeldetPatchstack

Umgehung einer Kapazitätsgrenze in einem Online-Buchungssystem

Ein Online-Buchungssystem prüft die Kapazität eines Zeitfensters nicht vollständig. Dadurch lässt sich ein bereits ausgebuchtes Zeitfenster ohne Anmeldung zusätzlich belegen (Überbuchung). Gemeldet über Patchstack; dort lag bereits eine frühere Meldung derselben Lücke vor (Duplikat). Technische Details folgen erst nach einem Fix.

Kategorie
Fehlerhafte Zugriffskontrolle
Produktart
Buchungs-Erweiterung für ein Content-Management-System
Hersteller
noch nicht öffentlich
Gemeldet über
Patchstack
Stand auf der Plattform
Duplikat

Zeitlinie

  1. Gemeldet21.10.2026
  2. Behobenoffen
  3. Offenlegung19.01.2027

Technische Details werden erst veröffentlicht, wenn ein Fix verfügbar ist, spätestens zum Ende der Offenlegungsfrist.

Hersteller oder Forschende?

Wir melden Lücken koordiniert und freuen uns über Ihre Nachricht.

Kontakt aufnehmen