CVE-2025-50455 in EasyAppointments
요약
\~에 의해 VulDB • 2026. 07. 27.
Alex Tselegidis EasyAppointments <= 1.5.1의 /customers/search 엔드포인트에서 order_by 매개변수에 SQL injection 취약점이 존재합니다. 이 취약점은 CodeIgniter Query Builder의 order_by 메서드로 전달되는 사용자 입력이 제대로 검증되지 않아 발생하며, 공격자가 시간 기반 쿼리 수행 및 스키마 열거를 가능하게 합니다. 특정 MySQL 구성 하에서는 INTO OUTFILE을 사용하여 PHP 쉘을 작성함으로써 원격 코드 실행(RCE)으로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.