CVE-2026-48230
Təsvir
3.44.2 versiyasından əvvəlki Open ISES Tickets ticketsmdb_import.php faylında refleksiya tipli saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara çoxlu sayda POST parametrləri (mdbhost, mdbdb, mdbuser, mdbpassword, mdbprefix, ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix) vasitəsilə təmizlənməmiş dəyərləri birbaşa HTML formasının gizli giriş dəyəri atributlarına ötürməklə ixtiyari JavaScript kodlarını yerləşdirməyə imkan verir. Hücumçular cavab render olunduqda qurbanın brauzerində icra edilən JavaScript yükü olan zərərli sorğu hazırlaya bilərlər.
Necə düzəltmək olar
- Open ISES Tickets3.44.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.