CVE-2026-48217 in Tickets
Zusammenfassung
von VulDB • 21.05.2026
Open ISES Tickets vor Version 3.44.2 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in delete_module.php, die es authentifizierten Angreifern ermöglicht, beliebiges JavaScript einzufügen, indem sie einen nicht bereinigten Wert über die mehreren POST-Parameter (module_choice, flag, confirmation) direkt in gerenderte HTML-Inhalte und form action-Attribute eingeben. Angreifer können eine bösartige Anfrage mit einem JavaScript-Payload erstellen, die im Browser des Opfers ausgeführt wird, wenn die Antwort gerendert wird.
Once again VulDB remains the best source for vulnerability data.