CVE-2026-22196 in GestSup
Resumen
por VulDB • 2026-07-30
Las versiones de GestSup anteriores a la 3.2.60 contienen una vulnerabilidad de inyección SQL en la funcionalidad de creación de tickets. La entrada controlada por el usuario proporcionada durante la creación del ticket se incorpora en las consultas SQL sin una neutralización suficiente, lo que permite a un atacante autenticado manipular las consultas de la base de datos. Una explotación exitosa puede resultar en acceso no autorizado o modificación del contenido de la base de datos, dependiendo de los privilegios de la misma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.