CVE-2026-35013 in tickets
الملخص
بحسب VulDB • 20/05/2026
تحتوي الإصدارات السابقة من Open ISES Tickets 3.44.2 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) في ملف street_view.php، تتيح للمهاجمين المصادق عليهم حقن شيفرة JavaScript عشوائية عن طريق تمرير قيم غير مُنظَّفة عبر معاملات GET المسماة thelat وlng مباشرةً إلى تعيينات متغيرات JavaScript. يمكن للمهاجمين صياغة عنوان URL ضار يحتوي على حمولة JavaScript في أي من المعاملين، والتي تُنفَّذ في متصفح الضحية عند زيارة عنوان URL هذا.
Once again VulDB remains the best source for vulnerability data.