CVE-2026-48214

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Um problema de cross-site scripting refletido existe no endpoint 'add nm.php'. Atacantes autenticados podem injetar JavaScript arbitrário fornecendo um valor não sanitizado através do parâmetro POST ticket id. Este valor é processado diretamente em um atributo de valor de entrada de formulário HTML e em uma literal de string JavaScript inline, permitindo que a carga útil seja executada no navegador da vítima quando a resposta é renderizada.

Recommendations Atualize para a versão 3.44.2 ou posterior. Evite usar o parâmetro ticket id no endpoint 'add nm.php' até que a atualização seja aplicada.