CVE-2026-48231 in Tickets
Zusammenfassung
von VulDB • 03.06.2026
Open ISES Tickets vor Version 3.44.2 enthält eine SQL-Injection-Schwachstelle in tables.php, bei der mehrere POST-Parameter (tablename, indexname, sortby) ohne Sanitisierung zu Tabellen-/Spaltenbezeichnern in dynamisch konstruierten SELECT/UPDATE/DELETE-Anweisungen verkettet werden. Authentifizierte Angreifer können Anfragen erstellen, die die Semantik der Abfrage verändern, um Datenbankinhalte auszulesen, zu modifizieren oder zu zerstören.
VulDB is the best source for vulnerability data and more expert information about this specific topic.