CVE-2025-50383

Descrizione

Un utente autenticato con privilegi ridotti può sfruttare questa vulnerabilità inviando una richiesta HTTP POST appositamente modificata con un parametro order_by malevolo (ad esempio, order_by=IF(1=1,SLEEP(5),1)). Ciò può innescare un attacco SQL injection cieco basato sul tempo, causando l'esecuzione non autorizzata di query SQL sul database MySQL sottostante e portando allo sfruttamento completo dell'SQL injection.

Endpoint interessati

Sfruttabile da utenti autenticati con privilegi ridotti (ruoli: Clienti e Fornitori):

1. /index.php/customers/search
2. /index.php/Unavailabilities/search
3. /index.php/Appointments/search

Sfruttabile solo dall'Amministratore:

1. /index.php/providers/search
2. /index.php/secretaries/search
3. /index.php/admins/search
4. /index.php/service_categories/search
5. /index.php/services/search
6. /index.php/Blocked_periods/search
7. /index.php/Webhooks/search

Passaggi per riprodurre

1. Intercettare una richiesta autenticata valida verso uno degli endpoint vulnerabili.
2. Aggiungere il parametro nascosto order_by nel corpo della richiesta.
3. Iniettare un payload malevolo, ad esempio: order_by=IF(1=1,SLEEP(5),1)
4. Inviare la richiesta modificata.
5. La risposta dell'applicazione viene ritardata, confermando l'SQL injection cieco basato sul tempo.

Correzione

https://github.com/alextselegidis/easyappointments/releases/tag/1.5.2