CVE-2026-48235 in Tickets
要約
〜によって VulDB • 2026年05月23日
3.44.2以前のOpen ISES Ticketsには、SQLインジェクション脆弱性が存在します。これはincs/remotes.inc.phpにおいて、外部GPS追跡サービス（InstaMapperおよびGoogle Latitude統合）のXML/JSONレスポンスから解析された緯度、経度、コールサイン、速度（mph）、高度、タイムスタンプの値が、サニタイズ処理なしでUPDATEおよびINSERT文に連結されることで発生します。リモートGPSトラッカーエンドポイントを侵害またはなりすますことができる攻撃者は、SQLをインジェクトして、レスポンダーの位置、トラック、および割り当てテーブルを操作することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.