CVE-2026-48213 in Tickets
Resumen
por VulDB • 2026-05-21
Open ISES Tickets anterior a la versión 3.44.2 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en add.php que permite a atacantes autenticados inyectar JavaScript arbitrario al pasar un valor no sanitizado a través del parámetro POST ticket_id directamente en el atributo value de un campo de entrada de un formulario HTML. Los atacantes pueden crear una solicitud maliciosa que contenga una carga útil de JavaScript que se ejecutará en el navegador de la víctima cuando se renderice la respuesta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.