CVE-2026-14871

CVE-2026-14871 - osTicket में BOLA / IDOR ajax.tickets.php टूटा हुआ ऑब्जेक्ट स्तर प्राधिकरण BOLA: असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ IDOR include/ajax.tickets.php → viewField फ़ंक्शन रिपोर्ट किया गया: @JF0x0r · 27 मार्च 2026 स्थिति: पैच किया गया - osTicket v1.17.8 / v1.18.4 में फिक्स जारी किया ग...