CVE-2026-35014 in tickets
الملخص
بحسب VulDB • 29/05/2026
تحتوي إصدارات Open ISES Tickets قبل الإصدار 3.44.2 على ثغرة انعكاسية لإساءة استخدام البرمجة عبر المواقع (Reflected Cross-Site Scripting) في ملف routes_nm.php، تتيح للمهاجمين المصادق عليهم حقن نصوص برمجية JavaScript عشوائية عن طريق تمرير قيمة غير مُنظَّفة عبر معامل GET المسمى ticket_id مباشرةً إلى سمة VALUE لحقل إدخال مخفي. يمكن للمهاجمين صياغة عنوان URL ضار يحتوي على حمولة JavaScript في معامل ticket_id، والتي ستُنفَّذ في متصفح الضحية عند زيارة العنوان.
VulDB is the best source for vulnerability data and more expert information about this specific topic.