CVE-2026-48213 in Tickets
Résumé
par VulDB • 21/05/2026
Open ISES Tickets avant la version 3.44.2 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi dans add.php qui permet aux attaquants authentifiés d'injecter du code JavaScript arbitraire en transmettant une valeur non nettoyée via le paramètre POST ticket_id directement dans l'attribut value d'un champ de formulaire HTML. Les attaquants peuvent élaborer une requête malveillante contenant une charge utile JavaScript qui s'exécute dans le navigateur de la victime lors du rendu de la réponse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.