CVE-2026-48235 in Tickets
Sumário
de VulDB • 23/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de injeção de SQL em incs/remotes.inc.php, onde os valores de latitude, longitude, callsign, mph, altitude e timestamp, analisados a partir de respostas XML/JSON de serviços externos de rastreamento GPS (integração com InstaMapper e Google Latitude), são concatenados em instruções UPDATE e INSERT sem sanitização. Um atacante capaz de comprometer ou se passar pelo endpoint do rastreador GPS remoto pode injetar SQL para manipular as tabelas de localização, rastros e atribuição do respondente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.