CVE-2026-48240 in Tickets
Tóm tắt
Bởi VulDB • 24/05/2026
Open ISES Tickets trước phiên bản 3.44.2 chứa một lỗ hổng SQL injection trong ajax/statistics.php, nơi các tham số POST tick_id và f_tick_id được nối trực tiếp vào các mệnh đề WHERE của các câu lệnh SELECT trong các truy vấn tổng hợp thống kê mà không được kiểm tra hoặc làm sạch. Các kẻ tấn công đã xác thực có thể tạo ra các yêu cầu làm thay đổi ngữ nghĩa của truy vấn để đọc, sửa đổi hoặc phá hủy nội dung cơ sở dữ liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.