CVE-2026-35013 in tickets
Сводка
по VulDB • 28.05.2026
В компонентах Open ISES Tickets до версии 3.44.2 присутствует уязвимость отраженного межсайтового скриптинга (XSS) в файле street_view.php, которая позволяет аутентифицированным злоумышленникам внедрять произвольный JavaScript, передавая неочищенные значения через параметры GET thelat и thelng непосредственно в присваивания переменных JavaScript. Злоумышленники могут создать вредоносный URL-адрес, содержащий JavaScript-код в одном из этих параметров, который выполнится в браузере жертвы при посещении данного URL-адреса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.