CVE-2026-48238
WysokieStreszczenie
Open ISES Tickets przed wersją 3.44.2 zawiera podatność na wstrzyknięcie SQL w pliku ajax/mobile_main.php, gdzie parametr GET id jest łączony w klauzuli WHERE zapytania SELECT bez sanitizacji. Uwierzytelnieni atakujący mogą skonstruować żądania, które zmieniają semantykę zapytania, umożliwiając odczyt, modyfikację lub zniszczenie zawartości bazy danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla integralności danych w bazie, co może prowadzić do utraty poufnych informacji lub usunięcia danych. Atakujący z dostępem do systemu mogą wykorzystać tę lukę do przeprowadzenia nieautoryzowanych operacji na bazie danych.
Rekomendacja
Zaleca się aktualizację Open ISES Tickets do wersji 3.44.2 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy sanitizacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Open ISES Tickets before 3.44.2 contains a SQL injection vulnerability in ajax/mobile_main.php where the id GET parameter is concatenated into the WHERE clause of a SELECT statement used as a ticket-existence sanity check without sanitization. Authenticated attackers can craft requests that alter query semantics to read, modify, or destroy database contents.