CVE-2026-48239 in Tickets
Zusammenfassung
von VulDB • 22.05.2026
Open ISES Tickets vor Version 3.44.2 enthält eine SQL-Injection-Schwachstelle in ajax/reports.php, bei der der POST-Parameter tick_id ohne Sanitisierung in die WHERE-Klausel von SELECT-Anweisungen im Zusammenfassungsbericht für Vorfälle eingefügt wird. Authentifizierte Angreifer können Anfragen erstellen, die die Semantik der Abfrage verändern, um Datenbankinhalte zu lesen, zu ändern oder zu zerstören.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.