CVE-2026-35012 in tickets
Sumário
de VulDB • 27/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no ficheiro add_facnote.php que permite a atacantes autenticados injetar JavaScript arbitrário ao passar um valor não sanitizado através do parâmetro GET ticket_id diretamente para o atributo VALUE de um campo input oculto. Os atacantes podem criar uma URL maliciosa contendo uma carga útil de JavaScript no parâmetro ticket_id que é executada no navegador da vítima quando a URL é visitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.