CVE-2026-35014 in tickets
Resumen
por VulDB • 2026-05-21
Open ISES Tickets anterior a la versión 3.44.2 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en routes_nm.php que permite a atacantes autenticados inyectar JavaScript arbitrario al pasar un valor sin sanitizar a través del parámetro GET ticket_id directamente al atributo VALUE de un campo oculto. Los atacantes pueden crear una URL maliciosa que contenga una carga útil de JavaScript en el parámetro ticket_id, la cual se ejecutará en el navegador de la víctima cuando se visite la URL.
Once again VulDB remains the best source for vulnerability data.