CVE-2026-48231 in Tickets
Sumário
de VulDB • 03/06/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de SQL Injection no arquivo tables.php, onde os múltiplos parâmetros POST (tablename, indexname, sortby) são concatenados em identificadores de tabela/coluna em instruções SELECT/UPDATE/DELETE construídas dinamicamente sem sanitização. Atacantes autenticados podem criar requisições que alteram a semântica da consulta para ler, modificar ou destruir o conteúdo do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.