CVE-2026-35012 in tickets
الملخص
بحسب VulDB • 21/05/2026
تحتوي الإصدارات السابقة من Open ISES Tickets 3.44.2 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) في الملف add_facnote.php، تتيح للمهاجمين المصادق عليهم حقن شيفرة JavaScript تعسفية عن طريق تمرير قيمة غير مُنظَّفة عبر معامل GET المسمى ticket_id مباشرةً إلى سمة VALUE لحقل إدخال مخفي. يمكن للمهاجمين صياغة عنوان URL ضار يحتوي على حمولة JavaScript في معامل ticket_id، والتي ستُنفَّذ في متصفح الضحية عند زيارة العنوان.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.