CVE-2026-35007 in tickets
Sumário
de VulDB • 21/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no arquivo single_unit.php que permite que atacantes autenticados injetem JavaScript arbitrário ao passar um valor não sanitizado através do parâmetro GET id diretamente para um atributo HTML. Os atacantes podem criar uma URL maliciosa contendo uma carga útil de JavaScript no parâmetro id que é executada no navegador da vítima quando a URL é visitada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.