CVE-2026-35007
Orta
Təsvir
Open ISES Tickets 3.44.2 versiyasından əvvəlki versiyalarda single_unit.php faylında reflektiv saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara təmizlənməmiş dəyəri id GET parametri vasitəsilə birbaşa HTML atributuna ötürməklə ixtiyari JavaScript kodunu yerləşdirməyə imkan verir. Hücumçular id parametrində JavaScript yükü olan zərərli URL hazırlaya bilərlər və bu URL-ə daxil olduqda həmin kod qurbanın brauzerində icra edilir.
CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulOpenises Tickets
Dərc20 may 2026
İlk görülmə20 may 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- openises tickets3.44.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openises tickets | v < 3.44.2 | 3.44.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.