CVE-2026-48237
WysokieStreszczenie
Open ISES Tickets przed wersją 3.44.2 zawiera podatność na wstrzyknięcie SQL w pliku message.php, gdzie parametry POST frm_ticket_id i frm_resp_id są łączone w klauzulach WHERE zapytań SELECT/UPDATE bez sanitizacji. Uwierzytelnieni atakujący mogą skonstruować żądania, które zmieniają semantykę zapytań, umożliwiając odczyt, modyfikację lub zniszczenie zawartości bazy danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla integralności danych w bazie, co może prowadzić do utraty zaufania użytkowników oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 3.44.2 lub nowszej oraz wdrożenie odpowiednich mechanizmów sanitizacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Open ISES Tickets before 3.44.2 contains a SQL injection vulnerability in message.php where the frm_ticket_id and frm_resp_id POST parameters are concatenated into WHERE clauses of SELECT/UPDATE statements without sanitization. Authenticated attackers can craft requests that alter query semantics to read, modify, or destroy database contents.