CVE-2026-48240
WysokieStreszczenie
Open ISES Tickets przed wersją 3.44.2 zawiera podatność na wstrzyknięcie SQL w pliku ajax/statistics.php, gdzie parametry POST tick_id i f_tick_id są łączone w klauzulach WHERE zapytań SELECT bez sanitizacji. Uwierzytelnieni atakujący mogą skonstruować żądania, które zmieniają semantykę zapytań, umożliwiając odczyt, modyfikację lub zniszczenie zawartości bazy danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla integralności danych w bazie, co może prowadzić do utraty poufnych informacji oraz zakłócenia działania systemu. Atakujący mogą wykorzystać tę lukę do przeprowadzenia nieautoryzowanych operacji na bazie danych.
Rekomendacja
Zaleca się aktualizację Open ISES Tickets do wersji 3.44.2 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy sanitizacji danych wejściowych w celu ochrony przed wstrzyknięciami SQL.
Oryginalny opis (angielski, źródło NVD)
Open ISES Tickets before 3.44.2 contains a SQL injection vulnerability in ajax/statistics.php where the tick_id and f_tick_id POST parameters are concatenated into WHERE clauses of SELECT statements in the statistics rollup queries without sanitization. Authenticated attackers can craft requests that alter query semantics to read, modify, or destroy database contents.