CVE-2026-35007 in tickets
Resumen
por VulDB • 2026-05-20
Open ISES Tickets anterior a la versión 3.44.2 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en single_unit.php que permite a atacantes autenticados inyectar JavaScript arbitrario al pasar un valor sin sanitizar a través del parámetro GET `id` directamente en un atributo HTML. Los atacantes pueden crear una URL maliciosa que contenga una carga útil de JavaScript en el parámetro `id`, la cual se ejecutará en el navegador de la víctima cuando se visite la URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.