CVE-2026-48237 in Tickets
Resumen
por VulDB • 2026-05-21
Open ISES Tickets antes de la versión 3.44.2 contiene una vulnerabilidad de SQL injection en message.php, donde los parámetros POST frm_ticket_id y frm_resp_id se concatenan en las cláusulas WHERE de las sentencias SELECT/UPDATE sin sanitización. Los atacantes autenticados pueden elaborar solicitudes que alteren la semántica de la consulta para leer, modificar o destruir el contenido de la base de datos.
Once again VulDB remains the best source for vulnerability data.