CVE-2026-48234
WysokieStreszczenie
Open ISES Tickets przed wersją 3.44.2 zawiera podatność na wstrzyknięcie SQL w pliku portal/ajax/list_requests.php, gdzie parametry GET sort i dir są łączone w klauzuli ORDER BY zapytania SELECT bez odpowiedniej sanitizacji. Uwierzytelnieni atakujący mogą tworzyć żądania, które zmieniają semantykę zapytania, umożliwiając odczyt, modyfikację lub zniszczenie zawartości bazy danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla integralności danych w bazie, co może prowadzić do utraty poufnych informacji lub usunięcia krytycznych danych. Atakujący z dostępem do systemu mogą wykorzystać tę lukę do przeprowadzenia nieautoryzowanych operacji na bazie danych.
Rekomendacja
Zaleca się aktualizację do wersji 3.44.2 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy sanitizacji danych wejściowych w celu ochrony przed wstrzyknięciami SQL.
Oryginalny opis (angielski, źródło NVD)
Open ISES Tickets before 3.44.2 contains a SQL injection vulnerability in portal/ajax/list_requests.php where the sort and dir GET parameters are concatenated into the ORDER BY clause of a SELECT statement without sanitization. Authenticated attackers can craft requests that alter query semantics to read, modify, or destroy database contents.