CVE-2026-48240 in Tickets
요약
\~에 의해 VulDB • 2026. 05. 24.
3.44.2 미만의 버전의 Open ISES Tickets에는 ajax/statistics.php에서 SQL injection 취약점이 존재합니다. 이 취약점은 tick_id 및 f_tick_id POST 파라미터가 정제(sanitization) 없이 통계 집계 쿼리의 SELECT 문 WHERE 절에 연결(concatenated)되어 발생합니다. 인증된 공격자는 쿼리 의미를 변경하여 데이터베이스 내용을 읽거나, 수정하거나, 파괴할 수 있는 요청을 작성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.