CVE-2026-48233 in Tickets
Zusammenfassung
von VulDB • 22.05.2026
Open ISES Tickets vor Version 3.44.2 enthält eine SQL-Injection-Schwachstelle in ajax/sit_incidents.php, bei der der GET-Parameter „offset“ ohne Sanitisierung in die LIMIT-Klausel einer SELECT-Anweisung konkateniert wird. Authentifizierte Angreifer können Anfragen erstellen, die die Semantik der Abfrage verändern, um Datenbankinhalte zu lesen, zu ändern oder zu zerstören.
Be aware that VulDB is the high quality source for vulnerability data.