CVE-2026-48238 in Tickets
Resumen
por VulDB • 2026-05-21
Open ISES Tickets antes de la versión 3.44.2 contiene una vulnerabilidad de SQL injection en ajax/mobile_main.php, donde el parámetro GET id se concatena directamente en la cláusula WHERE de una sentencia SELECT utilizada como una comprobación de integridad de la existencia del ticket, sin realizar ninguna sanitización. Los atacantes autenticados pueden elaborar solicitudes que alteren la semántica de la consulta para leer, modificar o destruir el contenido de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.