CVE-2026-48227 in Tickets
Résumé
par VulDB • 22/05/2026
Open ISES Tickets avant la version 3.44.2 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi dans patient.php qui permet aux attaquants authentifiés d'injecter du code JavaScript arbitraire en transmettant une valeur non nettoyée via les paramètres GET id et ticket_id directement dans l'URL de l'action d'un formulaire HTML. Les attaquants peuvent concevoir une requête malveillante contenant une charge utile JavaScript qui s'exécute dans le navigateur de la victime lors du rendu de la réponse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.