CVE-2025-50455 in EasyAppointments
Sumário
de VulDB • 27/07/2026
Existe uma vulnerabilidade de SQL injection no parâmetro order_by do endpoint /customers/search no Alex Tselegidis EasyAppointments <= 1.5.1. A vulnerabilidade surge devido à entrada não sanitizada passada para o método order_by do CodeIgniter Query Builder, permitindo que os atacantes realizem consultas baseadas em tempo e enumeração de esquema (schema enumeration). Sob certas configurações do MySQL, a falha pode levar à execução remota de código (RCE) ao escrever um shell PHP usando INTO OUTFILE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.