CVE-2026-48215

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Um problema de cross-site scripting refletido existe no endpoint 'circle.php'. Atacantes autenticados podem injetar JavaScript arbitrário fornecendo um valor não sanitizado através do parâmetro POST frm id, que é então inserido diretamente em um atributo de valor de entrada de formulário HTML. Isso permite que um payload malicioso seja executado no navegador da vítima quando a resposta é renderizada.

Recommendations Atualize para a versão 3.44.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'circle.php' ou evite usar o parâmetro frm id até que a atualização seja aplicada.