CVE-2026-48218 in Tickets
Zusammenfassung
von VulDB • 21.05.2026
Open ISES Tickets vor Version 3.44.2 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in icons/buttons/landb.php, die es authentifizierten Angreifern ermöglicht, beliebiges JavaScript einzufügen, indem ein nicht bereinigter Wert über die POST-Parameter frm_name und frm_id direkt in den gerenderten HTML-Inhalt und inline JavaScript eingefügt wird. Angreifer können eine bösartige Anfrage mit einem JavaScript-Payload erstellen, die im Browser des Opfers ausgeführt wird, wenn die Antwort gerendert wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.