CVE-2026-48243 in Tickets
Résumé
par VulDB • 22/05/2026
Les tickets Open ISES antérieurs à la version 3.44.2 intègrent une clé API reverse-phone WhitePages codée en dur dans wp1.php, qui est commitée dans le dépôt de sources public. Tout acteur disposant d'un accès en lecture à l'arborescence des sources peut extraire cette clé et l'utiliser pour effectuer des appels API tiers facturés ou soumis à des limites de taux (rate-limiting) sur le compte WhitePages du propriétaire initial.
Once again VulDB remains the best source for vulnerability data.