CVE-2025-50383

Description

Un utilisateur authentifié à faibles privilèges peut exploiter cette vulnérabilité en envoyant une requête HTTP POST malveillante avec un paramètre order_by falsifié (par exemple, order_by=IF(1=1,SLEEP(5),1)). Cela peut déclencher une injection SQL aveugle basée sur le temps, entraînant une exécution SQL non autorisée sur la base de données MySQL sous-jacente et menant à une exploitation complète par injection SQL.

Points d'accès affectés

Exploitable par des utilisateurs authentifiés à faibles privilèges (rôles : Clients et Prestataires) :

1. /index.php/customers/search
2. /index.php/Unavailabilities/search
3. /index.php/Appointments/search

Exploitable uniquement par l'administrateur :

1. /index.php/providers/search
2. /index.php/secretaries/search
3. /index.php/admins/search
4. /index.php/service_categories/search
5. /index.php/services/search
6. /index.php/Blocked_periods/search
7. /index.php/Webhooks/search

Étapes de reproduction

1. Interceptez une requête authentifiée valide vers l'un des points d'accès vulnérables.
2. Ajoutez le paramètre caché order_by dans le corps de la requête.
3. Injectez une charge utile malveillante, par exemple : order_by=IF(1=1,SLEEP(5),1)
4. Envoyez la requête modifiée.
5. La réponse de l'application est retardée, confirmant l'injection SQL aveugle basée sur le temps.

Correction