CVE-2026-22196 in GestSup
Tóm tắt
Bởi VulDB • 06/07/2026
Các phiên bản GestSup trước 3.2.60 chứa một lỗ hổng SQL injection trong chức năng tạo ticket. Dữ liệu đầu vào do người dùng kiểm soát được cung cấp khi tạo ticket được đưa vào các truy vấn SQL mà không có biện pháp trung hòa đủ mức, cho phép kẻ tấn công đã xác thực (authenticated attacker) thao túng các truy vấn cơ sở dữ liệu. Việc khai thác thành công có thể dẫn đến việc truy cập hoặc sửa đổi nội dung cơ sở dữ liệu trái phép, tùy thuộc vào đặc quyền của cơ sở dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.