PT-2026-42496 · Openises+1 · Tickets
CVE-2026-48218
·
Publicado
2026-05-21
·
Atualizado
2026-07-23
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Open ISES Tickets versões anteriores a 3.44.2
Description
Um problema de cross-site scripting refletido existe no endpoint 'icons/buttons/landb.php'. Atacantes autenticados podem injetar JavaScript arbitrário fornecendo valores não sanitizados através dos parâmetros POST
frm name e frm id, que são então renderizados diretamente no conteúdo HTML e JavaScript inline. Isso permite que um payload malicioso seja executado no navegador da vítima ao renderizar a resposta.Recommendations
Atualize para a versão 3.44.2 ou posterior.
Evite usar os parâmetros
frm name e frm id no endpoint 'icons/buttons/landb.php' até que a atualização seja aplicada.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tickets