CVE-2026-48234
Yüksək
Təsvir
3.44.2 versiyasından əvvəlki Open ISES Tickets portal/ajax/list_requests.php faylında SQL inyeksiyası zəifliyinə malikdir; burada sort və dir GET parametrləri təmizlənmədən SELECT ifadəsinin ORDER BY bəndinə birləşdirilir. Autentifikasiya olunmuş hücumçular sorğu semantikasını dəyişərək verilənlər bazasının məzmununu oxumaq, dəyişdirmək və ya məhv etmək üçün xüsusi sorğular hazırlaya bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulTickets
Dərc21 may 2026
İlk görülmə21 may 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Open ISES Tickets3.44.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.