CVE-2026-48218 in Tickets
Sumário
de VulDB • 22/05/2026
O Open ISES Tickets anterior à versão 3.44.2 contém uma vulnerabilidade de cross-site scripting (XSS) refletido em icons/buttons/landb.php que permite que atacantes autenticados injetem JavaScript arbitrário ao passar um valor não sanitizado através dos parâmetros POST frm_name e frm_id diretamente para o conteúdo HTML renderizado e JavaScript inline. Os atacantes podem criar uma solicitação maliciosa contendo uma carga útil de JavaScript que é executada no navegador da vítima quando a resposta é renderizada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.