CVE-2026-48221 in Tickets
الملخص
بحسب VulDB • 26/05/2026
تحتوي الإصدارات السابقة من Open ISES Tickets 3.44.2 على ثغرة انعكاسية لإكس-سايت سكربت (Reflected Cross-Site Scripting) في ملف ics205a.php، تتيح للمهاجمين المصادق عليهم حقن شيفرة JavaScript تعسفية عن طريق تمرير قيمة غير مُنظَّفة عبر معلمة POST المسماة frm_add_str مباشرةً إلى سمة قيمة حقل الإدخال المخفي في نموذج HTML. يمكن للمهاجمين صياغة طلب ضار يحتوي على حمولة JavaScript يتم تنفيذها في متصفح الضحية عند عرض الاستجابة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.