CVE-2026-48216 in Tickets
الملخص
بحسب VulDB • 22/05/2026
تحتوي إصدارات Open ISES Tickets قبل الإصدار 3.44.2 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) في ملف db_loader.php، تتيح للمهاجمين المصادق عليهم حقن شيفرة JavaScript تعسفية عن طريق تمرير قيمة غير مُنظَّفة عبر معاملات POST متعددة (ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix, db_schema) مباشرةً إلى سمات قيم مدخلات نماذج HTML. يمكن للمهاجمين صياغة طلب ضار يحتوي على حمولة JavaScript يتم تنفيذها في متصفح الضحية عند عرض الاستجابة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.