CVE-2026-48240
Yüksək
Təsvir
Open ISES Tickets-in 3.44.2 versiyasından əvvəlki versiyalarında ajax/statistics.php faylında SQL inyeksiyası zəifliyi mövcuddur; burada tick_id və f_tick_id POST parametrləri təmizlənmədən statistika cəmləmə sorğularındakı SELECT ifadələrinin WHERE bəndlərinə birləşdirilir. Autentifikasiya olunmuş hücumçular sorğu semantikasını dəyişərək verilənlər bazasının məzmununu oxumaq, dəyişdirmək və ya məhv etmək üçün xüsusi sorğular hazırlaya bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulTickets
Dərc21 may 2026
İlk görülmə21 may 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Open ISES Tickets3.44.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.