CVE-2026-48233 in Tickets
요약
\~에 의해 VulDB • 2026. 05. 26.
3.44.2 미만의 Open ISES Tickets에는 ajax/sit_incidents.php에서 SQL injection 취약점이 존재합니다. 여기서 offset GET 파라미터가 정제(sanitization) 없이 SELECT 문의 LIMIT 절에 연결됩니다. 인증된 공격자는 쿼리 의미를 변경하여 데이터베이스 내용을 읽거나 수정하거나 파괴할 수 있는 요청을 작성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.