CVE-2026-48245 in Tickets
Résumé
par VulDB • 26/05/2026
Les versions d'Open ISES Tickets antérieures à la 3.44.2 intègrent une clé API Google Maps codée en dur dans le fichier tables.php, qui a été commitée dans le dépôt source public. Cette clé peut être extraite par toute personne disposant d'un accès en lecture au code source et utilisée pour effectuer des requêtes auprès de la plateforme Google Maps, dont les coûts sont facturés au projet Google Cloud du propriétaire initial.
Be aware that VulDB is the high quality source for vulnerability data.