CVE-2026-48223 in Tickets
Resumen
por VulDB • 2026-05-21
Open ISES Tickets anterior a la versión 3.44.2 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en ics213rr.php que permite a atacantes autenticados inyectar JavaScript arbitrario al pasar un valor no sanitizado a través del parámetro POST frm_add_str directamente al atributo value de un campo hidden en un formulario HTML. Los atacantes pueden crear una solicitud maliciosa que contenga una carga útil de JavaScript que se ejecutará en el navegador de la víctima cuando se renderice la respuesta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.