CVE-2026-48232 in Tickets
Sumário
de VulDB • 21/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de SQL Injection no arquivo ajax/fullsit_incidents.php, onde o parâmetro GET offset é concatenado na cláusula LIMIT de uma instrução SELECT sem sanitização. Atacantes autenticados podem criar requisições que alteram a semântica da consulta para ler, modificar ou destruir o conteúdo do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.