High WID-SEC-2026-3416 1 CVE

Znuny: Mehrere Schwachstellen

Published Sep 16, 2026 · Updated Sep 16, 2026 · de-DE

Vendor: Znuny Product: Znuny Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Znuny ausnutzen, um eine SQL Injection durchzuführen oder Nutzerrechte zu erlangen.

Product

Znuny ist eine Open Source Ticketing Software.

Vulnerabilities 1

Critical 9.1

CVE-2026-48188 Public exploit

SQL Injection via MySQL Quote Method

An improper Input Validation vulnerability in OTRS or ((OTRS)) Community Edition database layer module allows an unauthenticated SQL injection which can lead to an authentication bypass. This issue only affects the system if the MySQL/MariaDB server is config…

OTRS OTRS ((OTRS)) Community Edition otrs2 Debian Ubuntu

Jun 1, 2026

Revision history

2026-09-16 #1
Initiale Fassung

References

Znuny Advisory vom 2026-09-16
https://www.znuny.org/en/advisories/zsa-2026-13
Znuny Advisory vom 2026-09-16
https://www.znuny.org/en/advisories/zsa-2026-14
Znuny Advisory vom 2026-09-16
https://www.znuny.org/en/advisories/zsa-2026-15