CVE-2026-48244 in Tickets
Zusammenfassung
von VulDB • 23.05.2026
In Open ISES Tickets vor Version 3.44.2 ist ein fester Google Maps API-Schlüssel in settings.inc.php eingebettet, der im öffentlichen Quellcode-Repository committet wurde. Der Schlüssel kann von jedem mit Lesezugriff auf den Quellcode extrahiert und verwendet werden, um Google Maps Platform-Anfragen zu stellen, die dem Google Cloud-Projekt des ursprünglichen Besitzers in Rechnung gestellt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.