CVE-2026-48225

Orta

Açıklama

3.44.2 sürümünden önceki Open ISES Tickets, landb.php dosyasında, kimliği doğrulanmış saldırganların _type POST parametresi aracılığıyla temizlenmemiş bir değeri doğrudan bir HTML formu gizli giriş değer özniteliğine aktararak keyfi JavaScript enjekte etmelerine olanak tanıyan yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, yanıt işlendiğinde kurbanın tarayıcısında yürütülecek bir JavaScript yükü içeren kötü niyetli bir istek oluşturabilirler.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünTickets

Yayın21 May 2026

İlk görülme21 May 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

Open ISES Tickets3.44.2 ya da sonraki bir sürüm

Yamalar

github.com/openises/tickets/commit/ecfeb406a016766cae81c749e14b5145a9f2dbff

Üretici duyuruları

github.com/openises/tickets/releases/tag/v3.44.2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Open ISES Tickets	v < 3.44.2	3.44.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.