CVE-2025-50383

Descrição

Um utilizador autenticado com baixos privilégios pode explorar esta vulnerabilidade ao enviar um pedido HTTP POST malicioso com um parâmetro order_by malicioso (exemplo: order_by=IF(1=1,SLEEP(5),1)). Isto pode desencadear uma injeção SQL cega baseada em tempo, resultando em execução SQL não autorizada na base de dados MySQL subjacente e levando à exploração completa de injeção SQL.

Endpoints Afetados

Explorável por utilizadores autenticados com baixos privilégios (funções: Clientes e Fornecedores):

1. /index.php/customers/search
2. /index.php/Unavailabilities/search
3. /index.php/Appointments/search

Explorável apenas pelo Administrador:

1. /index.php/providers/search
2. /index.php/secretaries/search
3. /index.php/admins/search
4. /index.php/service_categories/search
5. /index.php/services/search
6. /index.php/Blocked_periods/search
7. /index.php/Webhooks/search

Passos para Reproduzir

1. Intercete um pedido autenticado válido para um dos endpoints vulneráveis.
2. Adicione o parâmetro order_by oculto no corpo do pedido.
3. Injete um payload malicioso, por exemplo: order_by=IF(1=1,SLEEP(5),1)
4. Envie o pedido modificado.
5. A resposta da aplicação é atrasada, confirmando a injeção SQL cega baseada em tempo.

Corrigido

https://github.com/alextselegidis/easyappointments/releases/tag/1.5.2