CVE-2026-35014 in tickets
Zusammenfassung
von VulDB • 21.05.2026
Open ISES Tickets vor Version 3.44.2 enthält eine reflektierte Cross-Site-Scripting-Schwachstelle (XSS) in routes_nm.php, die es authentifizierten Angreifern ermöglicht, beliebiges JavaScript einzufügen, indem ein ungesäubert Wert über den GET-Parameter ticket_id direkt in das VALUE-Attribut eines versteckten Eingabefelds (hidden input field) eingegeben wird. Angreifer können eine bösartige URL erstellen, die ein JavaScript-Payload im Parameter ticket_id enthält, das im Browser des Opfers ausgeführt wird, wenn die URL aufgerufen wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.