CVE-2026-48238

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Existe um problema onde o endpoint 'ajax/mobile main.php' não sanitiza o parâmetro GET id antes de concatená-lo na cláusula WHERE de uma instrução SELECT usada como uma verificação de sanidade de existência de ticket. Isso permite que atacantes autenticados manipulem a semântica da consulta para ler, modificar ou destruir conteúdos do banco de dados via SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recommendations Atualize para a versão 3.44.2 ou posterior. Evite usar o parâmetro id no endpoint 'ajax/mobile main.php' até que a atualização seja aplicada.