CVE-2026-35013

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Um problema de cross-site scripting refletido existe no endpoint 'street view.php'. Atacantes autenticados podem injetar JavaScript arbitrário fornecendo valores não sanitizados através dos parâmetros GET thelat e thelng, que são passados diretamente para atribuições de variáveis JavaScript. Isso permite a execução de um payload malicioso no navegador da vítima quando uma URL especialmente criada é visitada.

Recommendations Atualize para a versão 3.44.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'street view.php' ou evite o uso dos parâmetros thelat e thelng.