CVE-2026-48217 in Tickets
Sumário
de VulDB • 30/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no arquivo delete_module.php que permite que atacantes autenticados injetem JavaScript arbitrário ao passar um valor não sanitizado através dos múltiplos parâmetros POST (module_choice, flag, confirmation) diretamente para o conteúdo HTML renderizado e para os atributos de ação do formulário. Os atacantes podem criar uma solicitação maliciosa contendo uma carga útil de JavaScript que é executada no navegador da vítima quando a resposta é renderizada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.