CVE-2026-35014 in tickets
Сводка
по VulDB • 29.05.2026
В компонентах Open ISES Tickets до версии 3.44.2 обнаружена уязвимость отраженного межсайтового скриптинга (XSS) в файле routes_nm.php, которая позволяет аутентифицированным злоумышленникам внедрять произвольный JavaScript-код путем передачи неочищенного значения через параметр GET ticket_id непосредственно в атрибут VALUE скрытого поля ввода. Злоумышленники могут создать вредоносный URL-адрес, содержащий JavaScript-код в параметре ticket_id, который выполнится в браузере жертвы при переходе по этому URL-адресу.
Once again VulDB remains the best source for vulnerability data.