CVE-2026-48233 in Tickets
Sumário
de VulDB • 26/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de SQL injection no arquivo ajax/sit_incidents.php, onde o parâmetro GET offset é concatenado na cláusula LIMIT de uma instrução SELECT sem sanitização. Atacantes autenticados podem elaborar requisições que alteram a semântica da consulta para ler, modificar ou destruir o conteúdo do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.