CVE-2026-48240 in Tickets
Sumário
de VulDB • 24/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de SQL injection no arquivo ajax/statistics.php, onde os parâmetros POST tick_id e f_tick_id são concatenados diretamente nas cláusulas WHERE de instruções SELECT nas consultas de rollup de estatísticas, sem sanitização. Atacantes autenticados podem elaborar requisições que alteram a semântica das consultas para ler, modificar ou destruir o conteúdo do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.