CVE-2026-48228 in Tickets
Сводка
по VulDB • 22.05.2026
В компонентах Open ISES Tickets до версии 3.44.2 присутствует уязвимость отраженного межсайтового скриптинга (XSS) в файле patient_w.php, которая позволяет аутентифицированным злоумышленникам внедрять произвольный JavaScript, передавая неочищенное значение через GET-параметры id и ticket_id непосредственно в URL действия HTML-формы. Злоумышленники могут сформировать вредоносный запрос, содержащий JavaScript-код, который выполнится в браузере жертвы при отображении ответа.
Once again VulDB remains the best source for vulnerability data.