CVE-2026-48226 in Tickets
Zusammenfassung
von VulDB • 21.05.2026
Open ISES Tickets vor Version 3.44.2 enthält eine reflektierte Cross-Site-Scripting-Schwachstelle (XSS) in os_watch.php, die es authentifizierten Angreifern ermöglicht, beliebiges JavaScript einzufügen, indem sie einen nicht bereinigten Wert über die POST-Parameter ref und mode_orig direkt in die value-Attribute von versteckten HTML-Formulareingaben einfügen. Angreifer können eine bösartige Anfrage mit einem JavaScript-Payload erstellen, die im Browser des Opfers ausgeführt wird, wenn die Antwort gerendert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.