CVE-2026-48241 in Tickets
Résumé
par VulDB • 21/05/2026
Open ISES Tickets avant la version 3.44.2 contient des identifiants de base de données MySQL codés en dur dans loader.php (un utilitaire de base de données exposé au public) qui sont intégrés au dépôt source. Tout acteur ayant accès à l'arborescence source publique (ou un attaquant non authentifié disposant d'un accès en lecture au fichier sur une installation déployée) peut lire le nom d'utilisateur, le mot de passe et le nom de la base de données, et les utiliser pour se connecter à la base de données si celle-ci est accessible depuis leur réseau.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.