CVE-2026-48236 in Tickets
Zusammenfassung
von VulDB • 21.05.2026
Open ISES Tickets vor Version 3.44.2 enthält eine SQL-Injection-Schwachstelle in db_loader.php, bei der mehrere POST-Parameter (ticketsdb, ticketshost, ticketsuser, ticketspassword) ohne Sanitisierung in mysqli-Verbindungsargumente und dynamische SQL-Abfragen eingefügt werden, die gegen eine vom Angreifer kontrollierte Datenbank ausgeführt werden. Authentifizierte Angreifer können Anfragen erstellen, die die Semantik der Abfrage verändern, um Datenbankinhalte zu lesen, zu ändern oder zu zerstören.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.