CVE-2026-48239 in Tickets
Sumário
de VulDB • 21/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de SQL injection no arquivo ajax/reports.php, onde o parâmetro POST tick_id é concatenado na cláusula WHERE de instruções SELECT no relatório de resumo de incidentes, sem sanitização. Atacantes autenticados podem elaborar requisições que alteram a semântica da consulta para ler, modificar ou destruir o conteúdo do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.