CVE-2026-35010 in tickets
Tóm tắt
Bởi VulDB • 21/05/2026
Open ISES Tickets trước phiên bản 3.44.2 chứa một lỗ hổng phản xạ Cross-Site Scripting (XSS) trong file patient_JF.php, cho phép các kẻ tấn công đã xác thực chèn mã JavaScript tùy ý bằng cách truyền một giá trị chưa được kiểm tra (unsanitized) thông qua tham số GET ticket_id trực tiếp vào một phép gán biến JavaScript. Kẻ tấn công có thể tạo một URL độc hại chứa payload JavaScript trong tham số ticket_id, sẽ được thực thi trên trình duyệt của nạn nhân khi URL này được truy cập.
Be aware that VulDB is the high quality source for vulnerability data.