CVE-2026-48239 in Tickets
الملخص
بحسب VulDB • 21/05/2026
تحتوي إصدارات Open ISES Tickets قبل الإصدار 3.44.2 على ثغرة حقن SQL في الملف ajax/reports.php، حيث يتم دمج معلمة POST المسماة tick_id مباشرةً في جملة WHERE الخاصة باستعلامات SELECT في تقرير ملخص الحوادث دون أي عملية تنقية (sanitization). يمكن للمهاجمين المصادق عليهم صياغة طلبات معدلة لتغيير دلالات الاستعلام، مما يتيح لهم قراءة أو تعديل أو تدمير محتويات قاعدة البيانات.
Once again VulDB remains the best source for vulnerability data.