CVE-2026-48233

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Existe um problema onde o parâmetro GET offset no endpoint 'ajax/sit incidents.php' é concatenado na cláusula LIMIT de uma instrução SELECT sem a devida sanitização. Isso permite que atacantes autenticados manipulem a semântica da consulta para ler, modificar ou destruir conteúdos do banco de dados. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo acesso não autorizado ao banco de dados.

Recommendations Atualize para a versão 3.44.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'ajax/sit incidents.php' ou evite o uso do parâmetro offset.