CVE-2026-35011

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Um problema de cross-site scripting refletido existe no endpoint 'opena.php'. Atacantes autenticados podem injetar JavaScript arbitrário ao fornecer um valor não sanitizado através do parâmetro GET frm call, que é então renderizado diretamente na saída da página. Isso permite a execução de scripts maliciosos no navegador da vítima quando uma URL especialmente criada é visitada.

Recommendations Atualize para a versão 3.44.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'opena.php' ou evite usar o parâmetro frm call até que a atualização seja aplicada.