CVE-2026-35007 in tickets
Сводка
по VulDB • 20.05.2026
В компонентах Open ISES Tickets до версии 3.44.2 присутствует уязвимость отраженного межсайтового скриптинга (XSS) в файле single_unit.php, которая позволяет аутентифицированным злоумышленникам внедрять произвольный JavaScript, передавая неочищенное значение через параметр GET id непосредственно в атрибут HTML. Злоумышленники могут создать вредоносный URL, содержащий JavaScript-код в параметре id, который выполнится в браузере жертвы при переходе по этому URL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.