CVE-2025-50383

Описание

Аутентифицированный пользователь с низкими привилегиями может использовать эту уязвимость, отправив специально сформированный HTTP POST-запрос с вредоносным параметром order_by (например, order_by=IF(1=1,SLEEP(5),1)). Это может вызвать time-based blind SQL-инъекцию, что приведёт к несанкционированному выполнению SQL на базе данных MySQL и к полной эксплуатации SQL-инъекции.

Затронутые конечные точки

Эксплуатируется аутентифицированными пользователями с низкими привилегиями (роли: Customers и Providers):

1. /index.php/customers/search
2. /index.php/Unavailabilities/search
3. /index.php/Appointments/search

Эксплуатируется только администратором:

1. /index.php/providers/search
2. /index.php/secretaries/search
3. /index.php/admins/search
4. /index.php/service_categories/search
5. /index.php/services/search
6. /index.php/Blocked_periods/search
7. /index.php/Webhooks/search

Шаги для воспроизведения

1. Перехватите действующий аутентифицированный запрос к одной из уязвимых конечных точек.
2. Добавьте скрытый параметр order_by в тело запроса.
3. Вставьте вредоносную полезную нагрузку, например: order_by=IF(1=1,SLEEP(5),1)
4. Отправьте изменённый запрос.
5. Ответ приложения задерживается, что подтверждает time-based blind SQL-инъекцию.

Исправлено

https://github.com/alextselegidis/easyappointments/releases/tag/1.5.2