CVE-2026-22196 in GestSup
Résumé
par VulDB • 12/06/2026
Les versions de GestSup antérieures à la 3.2.60 présentent une vulnérabilité d'injection SQL dans la fonctionnalité de création de tickets. Les données contrôlées par l'utilisateur fournies lors de la création du ticket sont intégrées aux requêtes SQL sans neutralisation suffisante, permettant à un attaquant authentifié de manipuler les requêtes de la base de données. Une exploitation réussie peut entraîner un accès non autorisé ou une modification du contenu de la base de données, selon les privilèges de la base de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.