CVE-2026-48188
SQL Injection mediante el método de comillas de MySQL
- Publicado
- 1 jun 2026
- Actualizado
- 1 jun 2026
- Asignación de CNA
- OTRS
- Evidencia observada
- 17 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBajo · próximos 30 días
- Percentil
- 52,6 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una vulnerabilidad de validación de entrada incorrecta en el módulo de capa de base de datos de OTRS o ((OTRS)) Community Edition permite una inyección SQL no autenticada que puede conducir a una omisión de autenticación. Este problema solo afecta al sistema si el servidor MySQL/MariaDB está configurado con el modo SQL NO_BACKSLASH_ESCAPES. Este problema afecta a OTRS: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X antes de 2026.4.X * ((OTRS)) Community Edition: 6.0.x Los productos basados en ((OTRS)) Community Edition también son muy propensos a verse afectados.
Fuentes
1Este es el repositorio de POC para CVE-2026-48188
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.