CVE-2026-35013 in tickets
要約
〜によって VulDB • 2026年05月21日
3.44.2 より前の Open ISES Tickets には、street_view.php における反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、認証済み攻撃者は thelat および thelng GET パラメータを介してサニタイズされていない値を直接 JavaScript 変数代入に渡すことで、任意の JavaScript を注入できます。攻撃者は、これらのパラメータのいずれかに JavaScript ペイロードを含む悪意のある URL を作成し、その URL にアクセスした被害者のブラウザ上でペイロードを実行させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.