CVE-2026-48217
Açıklama
3.44.2 sürümü öncesindeki Open ISES Tickets, delete_module.php dosyasında yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir; bu durum, kimliği doğrulanmış saldırganların birden fazla POST parametresi (module_choice, flag, confirmation) aracılığıyla temizlenmemiş bir değeri doğrudan oluşturulan HTML içeriğine ve form eylem özniteliklerine aktararak rastgele JavaScript kodu enjekte etmelerine olanak tanır. Saldırganlar, yanıt oluşturulduğunda kurbanın tarayıcısında yürütülecek bir JavaScript yükü içeren kötü niyetli bir istek hazırlayabilirler.
Nasıl düzeltilir
- Open ISES Tickets3.44.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.