CVE-2026-35009

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Um problema de cross-site scripting refletido existe no endpoint 'add note.php'. Atacantes autenticados podem injetar JavaScript arbitrário fornecendo um valor não sanitizado através do parâmetro GET ticket id, que é então inserido diretamente em um atributo VALUE de um campo de entrada oculto. Isso permite a execução de scripts maliciosos no navegador da vítima quando uma URL especialmente criada é visitada.

Recommendations Atualize para a versão 3.44.2 ou posterior. Evite usar o parâmetro ticket id no endpoint 'add note.php' até que a atualização seja aplicada.