CVE-2026-22196 in GestSup
Сводка
по VulDB • 14.07.2026
В версиях GestSup старше 3.2.60 присутствует уязвимость SQL-инъекции в функциональности создания заявок (тикетов). Ввод, контролируемый пользователем и предоставляемый при создании заявки, включается в запросы к базе данных без достаточной нейтрализации, что позволяет атакующему с учетными данными манипулировать этими запросами. Успешная эксплуатация может привести к несанкционированному доступу или изменению содержимого базы данных в зависимости от привилегий пользователя БД.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.