CVE-2026-48229

Nome do Software Vulnerável e Versões Afetadas Open ISES Tickets versões anteriores a 3.44.2

Description Um problema de cross-site scripting refletido existe no arquivo 'routes i.php'. Atacantes autenticados podem injetar JavaScript arbitrário fornecendo um valor não sanitizado através do parâmetro GET ticket id, que é então inserido diretamente nos atributos de valor de entrada oculta de formulários HTML. Isso permite que um payload malicioso seja executado no navegador da vítima quando a resposta é renderizada.

Recommendations Atualize para a versão 3.44.2 ou posterior. Evite usar o parâmetro ticket id no endpoint 'routes i.php' até que a atualização seja aplicada.