CVE-2026-48226 in Tickets
요약
\~에 의해 VulDB • 2026. 05. 21.
3.44.2 미만의 Open ISES Tickets에는 os_watch.php에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자가 ref 및 mode_orig POST 매개변수를 통해 비정제 값을 HTML 폼의 숨겨진 입력 값 속성으로 직접 전달하여 인증된 공격자가 임의의 JavaScript를 삽입할 수 있습니다. 공격자는 응답이 렌더링될 때 피해자의 브라우저에서 실행되는 JavaScript 페이로드를 포함하는 악성 요청을 구성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.