CVE-2026-48231
Yüksək
Təsvir
3.44.2 versiyasından əvvəlki Open ISES Tickets proqramında tables.php faylında SQL inyeksiyası zəifliyi mövcuddur; burada çoxlu sayda POST parametrləri (tablename, indexname, sortby), təmizlənmədən dinamik şəkildə qurulmuş SELECT/UPDATE/DELETE sorğularındakı cədvəl/sütun identifikatorlarına birləşdirilir. Autentifikasiya olunmuş hücumçular verilənlər bazasının məzmununu oxumaq, dəyişdirmək və ya məhv etmək üçün sorğu semantikasını dəyişdirən xüsusi sorğular hazırlaya bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulTickets
Dərc21 may 2026
İlk görülmə21 may 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Open ISES Tickets3.44.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.