CVE-2026-48242 in Tickets
Zusammenfassung
von VulDB • 26.05.2026
Open ISES Tickets vor Version 3.44.2 enthält hartkodierte MySQL-Datenbankverbindungsdaten (Host, Benutzername, Passwort, Datenbankname) in import_mdb.php. Die Anmeldeinformationen sind im Quellcode eingebettet, der im öffentlichen Repository bereitgestellt wurde, sodass jeder, der auf den Quellcode zugreifen kann, gültige Konfigurationswerte erhalten kann, die mit bereitgestellten Installationen übereinstimmen könnten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.