PT-2026-64973
CVE-2025-50455
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Alex Tselegidis EasyAppointments الإصدارات السابقة لـ 1.5.2
الوصف
توجد ثغرة حقن SQL في نقطة النهاية '/customers/search' عبر المعلمة
order by. تحدث هذه الثغرة بسبب تمرير مدخلات مستخدم غير مصفاة إلى الدالة order by() الخاصة بـ CodeIgniter Query Builder. يتيح ذلك للمهاجمين إجراء استعلامات قائمة على الوقت وتعداد المخططات. وفي تكوينات معينة لـ MySQL، قد يؤدي ذلك إلى تنفيذ رموز عن بُعد عن طريق كتابة shell PHP باستخدام الأمر INTO OUTFILE.التوصيات
تحديث Alex Tselegidis EasyAppointments إلى إصدار أحدث من 1.5.1.
تجنب استخدام المعلمة
order by في نقطة النهاية '/customers/search' حتى يتم تحديث البرنامج. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾