CVE-2026-35008 in tickets
Sumário
de VulDB • 20/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no arquivo single.php que permite que atacantes autenticados injetem JavaScript arbitrário ao passar um valor não sanitizado através do parâmetro GET ticket_id diretamente para um atributo HTML. Os atacantes podem criar uma URL maliciosa contendo uma carga útil de JavaScript no parâmetro id que é executada no navegador da vítima quando a URL é visitada.
Be aware that VulDB is the high quality source for vulnerability data.