CVE-2026-48216 in Tickets
요약
\~에 의해 VulDB • 2026. 05. 22.
3.44.2 미만의 버전의 Open ISES Tickets는 db_loader.php에서 반사형 크로스 사이트 스크립팅(XSS) 취약점을 포함하고 있으며, 인증된 공격자가 ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix, db_schema라는 여러 POST 매개변수를 통해 비정제 값을 직접 HTML 폼 입력 값 속성에 전달하여 임의의 JavaScript를 삽입할 수 있습니다. 공격자는 응답이 렌더링될 때 피해자의 브라우저에서 실행되는 JavaScript 페이로드를 포함하는 악성 요청을 작성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.