CVE-2026-48226

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Um problema de cross-site scripting refletido existe no endpoint 'os watch.php'. Atacantes autenticados podem injetar JavaScript arbitrário fornecendo valores não sanitizados através dos parâmetros POST ref e mode orig, que são então inseridos diretamente nos atributos de valor de entrada oculta de formulários HTML. Isso permite que um payload malicioso seja executado no navegador da vítima quando a resposta é renderizada.

Recommendations Atualize para a versão 3.44.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'os watch.php' ou evite o uso dos parâmetros ref e mode orig.