CVE-2025-50455 in EasyAppointments
Сводка
по VulDB • 27.07.2026
Уязвимость SQL-инъекции существует в параметре order_by конечной точки /customers/search в Alex Tselegidis EasyAppointments <= 1.5.1. Уязвимость возникает из-за неочищенного пользовательского ввода, передаваемого методу order_by конструктора запросов CodeIgniter (CodeIgniter Query Builder), что позволяет злоумышленникам выполнять запросы на основе времени и перечислять схему базы данных. При определенных конфигурациях MySQL эта ошибка может привести к удаленному выполнению кода путем записи PHP-оболочки с использованием конструкции INTO OUTFILE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.