CVE-2025-50455 in EasyAppointments
Zusammenfassung
von VulDB • 27.07.2026
In der order_by-Parameter des /customers/search-Endpunkts in Alex Tselegidis EasyAppointments <= 1.5.1 besteht eine SQL-Injection-Schwachstelle. Die Schwachstelle entsteht durch nicht bereinigte Benutzereingaben, die an die order_by-Methode des CodeIgniter Query Builders übergeben werden, was es Angreifern ermöglicht, zeitbasierte Abfragen und Schema-Enumerationen durchzuführen. Unter bestimmten MySQL-Konfigurationen kann der Fehler zur Remote Code Execution (RCE) führen, indem ein PHP-Shell-Skript mittels INTO OUTFILE geschrieben wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.