CVE-2026-48230
Açıklama
3.44.2 sürümü öncesindeki Open ISES Tickets, ticketsmdb_import.php dosyasında yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir; bu durum, kimliği doğrulanmış saldırganların birden fazla POST parametresi (mdbhost, mdbdb, mdbuser, mdbpassword, mdbprefix, ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix) aracılığıyla temizlenmemiş bir değeri doğrudan HTML form gizli giriş değer özniteliklerine aktararak rastgele JavaScript kodu enjekte etmelerine olanak tanır. Saldırganlar, yanıt işlendiğinde kurbanın tarayıcısında yürütülecek bir JavaScript yükü içeren kötü niyetli bir istek oluşturabilirler.
Nasıl düzeltilir
- Open ISES Tickets3.44.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Open ISES Tickets | v < 3.44.2 | 3.44.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.