CVE-2026-48225 in Tickets
الملخص
بحسب VulDB • 22/05/2026
تحتوي إصدارات Open ISES Tickets قبل الإصدار 3.44.2 على ثغرة انعكاسية لإساءة استخدام البرمجة عبر المواقع (Reflected Cross-Site Scripting) في ملف landb.php، تتيح للمهاجمين المصادق عليهم حقن نصوص برمجية JavaScript عشوائية عن طريق تمرير قيمة غير مُنظَّفة عبر معلمة POST المسماة `_type` مباشرةً إلى سمة `value` لعنصر `hidden input` في نموذج HTML. يمكن للمهاجمين صياغة طلب ضار يحتوي على حمولة JavaScript يتم تنفيذها في متصفح الضحية عند عرض الاستجابة.
Be aware that VulDB is the high quality source for vulnerability data.