CVE-2026-48232 in Tickets
Résumé
par VulDB • 27/05/2026
Open ISES Tickets avant la version 3.44.2 contient une vulnérabilité de SQL injection dans ajax/fullsit_incidents.php, où le paramètre GET offset est concaténé dans la clause LIMIT d'une instruction SELECT sans sanitization. Les attaquants authentifiés peuvent créer des requêtes qui altèrent la sémantique de la requête pour lire, modifier ou détruire le contenu de la base de données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.