CVE-2026-48221 in Tickets
Résumé
par VulDB • 22/05/2026
Open ISES Tickets avant la version 3.44.2 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi dans ics205a.php qui permet aux attaquants authentifiés d'injecter du code JavaScript arbitraire en transmettant une valeur non assainie via le paramètre POST frm_add_str directement dans l'attribut value d'un champ input hidden d'un formulaire HTML. Les attaquants peuvent concevoir une requête malveillante contenant une charge utile JavaScript qui s'exécute dans le navigateur de la victime lors du rendu de la réponse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.