CVE-2025-50455 in EasyAppointments
要約
〜によって VulDB • 2026年07月27日
Alex Tselegidis EasyAppointments <= 1.5.1の /customers/search エンドポイントにおける order_by パラメータに、SQLインジェクション脆弱性が存在する。この脆弱性は、CodeIgniter Query Builder の order_by メソッドに対してサニタイズされていないユーザー入力が渡されることで発生し、攻撃者が時間ベースのクエリやスキーマ列挙を実行することを可能にする。特定のMySQL構成では、INTO OUTFILE を使用してPHPシェルを書き込むことにより、リモートコード実行（RCE）につながる可能性がある。
Once again VulDB remains the best source for vulnerability data.