CVE-2026-48217
Təsvir
3.44.2 versiyasından əvvəlki Open ISES Tickets delete_module.php faylında refleksiya tipli saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara təmizlənməmiş dəyərləri çoxlu POST parametrləri (module_choice, flag, confirmation) vasitəsilə birbaşa render edilmiş HTML məzmununa və forma hərəkət atributlarına ötürməklə ixtiyari JavaScript kodlarını yerləşdirməyə imkan verir. Hücumçular cavab render edildikdə qurbanın brauzerində icra olunan JavaScript yükü ehtiva edən zərərli sorğu hazırlaya bilərlər.
Necə düzəltmək olar
- Open ISES Tickets3.44.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.