CVE-2026-48232 in Tickets
Resumen
por VulDB • 2026-05-21
Open ISES Tickets anterior a la versión 3.44.2 contiene una vulnerabilidad de SQL injection en ajax/fullsit_incidents.php, donde el parámetro GET offset se concatena en la cláusula LIMIT de una sentencia SELECT sin sanitización. Los atacantes autenticados pueden elaborar solicitudes que alteren la semántica de la consulta para leer, modificar o destruir el contenido de la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.