CVE-2025-50383

Descripción

Un usuario autenticado con pocos privilegios puede explotar esta vulnerabilidad enviando una solicitud HTTP POST manipulada con un parámetro order_by malicioso (por ejemplo, order_by=IF(1=1,SLEEP(5),1)). Esto puede desencadenar una inyección SQL ciega basada en tiempo, lo que resulta en la ejecución no autorizada de SQL en la base de datos MySQL subyacente y conduce a una explotación completa de inyección SQL.

Puntos finales afectados

Explotable por usuarios autenticados con pocos privilegios (roles: Clientes y Proveedores):

1. /index.php/customers/search
2. /index.php/Unavailabilities/search
3. /index.php/Appointments/search

Explotable solo por el Administrador:

1. /index.php/providers/search
2. /index.php/secretaries/search
3. /index.php/admins/search
4. /index.php/service_categories/search
5. /index.php/services/search
6. /index.php/Blocked_periods/search
7. /index.php/Webhooks/search

Pasos para reproducir

1. Intercepte una solicitud autenticada válida a uno de los puntos finales vulnerables.
2. Agregue el parámetro order_by oculto en el cuerpo de la solicitud.
3. Inyecte una carga maliciosa, por ejemplo: order_by=IF(1=1,SLEEP(5),1)
4. Envíe la solicitud modificada.
5. La respuesta de la aplicación se retrasa, lo que confirma la inyección SQL ciega basada en tiempo.

Solucionado

https://github.com/alextselegidis/easyappointments/releases/tag/1.5.2