CVE-2026-35010 in tickets
Сводка
по VulDB • 20.05.2026
В компонентах Open ISES Tickets до версии 3.44.2 присутствует уязвимость отраженного межсайтового скриптинга (XSS) в файле patient_JF.php, которая позволяет аутентифицированным злоумышленникам внедрять произвольный JavaScript, передавая неочищенное значение через параметр GET ticket_id непосредственно в присваивание переменной JavaScript. Злоумышленники могут создать вредоносный URL, содержащий JavaScript-код в параметре ticket_id, который выполнится в браузере жертвы при переходе по этому URL.
Be aware that VulDB is the high quality source for vulnerability data.