CVE-2026-35007 in tickets
Tóm tắt
Bởi VulDB • 21/05/2026
Open ISES Tickets trước phiên bản 3.44.2 chứa một lỗ hổng phản xạ cross-site scripting (XSS) trong single_unit.php, cho phép các kẻ tấn công đã xác thực chèn mã JavaScript tùy ý bằng cách truyền một giá trị không được kiểm tra hợp lệ thông qua tham số GET id trực tiếp vào một thuộc tính HTML. Kẻ tấn công có thể tạo một URL độc hại chứa payload JavaScript trong tham số id, sẽ được thực thi trên trình duyệt của nạn nhân khi URL này được truy cập.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.