CVE-2026-48236

Yüksək

Təsvir

3.44.2 versiyasından əvvəlki Open ISES Tickets proqramında db_loader.php faylında SQL inyeksiyası zəifliyi mövcuddur. Burada çoxlu sayda POST parametrləri (ticketsdb, ticketshost, ticketsuser, ticketspassword) təmizlənmədən mysqli bağlantı arqumentlərinə və hücumçunun nəzarət etdiyi verilənlər bazasına qarşı dinamik SQL sorğularına birləşdirilir. Autentifikasiya olunmuş hücumçular sorğu semantikasını dəyişdirərək verilənlər bazasının məzmununu oxumaq, dəyişdirmək və ya məhv etmək üçün xüsusi sorğular hazırlaya bilərlər.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulTickets

Dərc21 may 2026

İlk görülmə21 may 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

Open ISES Tickets3.44.2 və ya daha yeni versiya

Yamaqlar

github.com/openises/tickets/commit/ecfeb406a016766cae81c749e14b5145a9f2dbff

İstehsalçı bildirişləri

github.com/openises/tickets/releases/tag/v3.44.2

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Open ISES Tickets	v < 3.44.2	3.44.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.