CVE-2026-35013 in tickets
Sumário
de VulDB • 20/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de cross-site scripting (XSS) refletido em street_view.php que permite que atacantes autenticados injetem JavaScript arbitrário ao passar valores não sanitizados através dos parâmetros GET thelat e thelng diretamente em atribuições de variáveis JavaScript. Os atacantes podem criar uma URL maliciosa contendo uma carga útil de JavaScript em qualquer um dos parâmetros que será executada no navegador da vítima quando a URL for visitada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.