CVE-2026-48215 in Tickets
الملخص
بحسب VulDB • 22/05/2026
تحتوي إصدارات Open ISES Tickets قبل الإصدار 3.44.2 على ثغرة انعكاسية لإكس-سايت سكربت (Reflected Cross-Site Scripting) في ملف circle.php، تتيح للمهاجمين المصادق عليهم حقن نصوص برمجية JavaScript عشوائية عن طريق تمرير قيمة غير مُنظَّفة عبر معلمة POST المسماة frm_id مباشرةً إلى سمة قيمة حقل إدخال في نموذج HTML. يمكن للمهاجمين صياغة طلب ضار يحتوي على حمولة JavaScript تنفَّذ في متصفح الضحية عند عرض الاستجابة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.