Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.24)
W Open ISES Tickets przed wersją 3.44.2 w pliku wp1.php osadzono na stałe klucz API do usługi WhitePages reverse-phone. Klucz ten jest publicznie dostępny w repozytorium źródłowym, co pozwala każdemu z dostępem do kodu na jego odczytanie i wykorzystanie do wykonywania zapytań do API stron trzecich.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ticketsmdb_import.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametry POST (mdbhost, mdbdb, mdbuser, mdbpassword, mdbprefix, ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix), które są bezpośrednio umieszczane w atrybutach wartości ukrytych pól formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku routes_i.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr GET ticket_id, który jest bezpośrednio umieszczany w atrybucie value ukrytego pola formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient_w.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku os_watch.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry POST ref i mode_orig, które są bezpośrednio umieszczane w atrybutach value ukrytych pól formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST _type, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność na ataki XSS w pliku ics214.php. Umożliwia ona uwierzytelnionym atakującym wstrzyknięcie dowolnego kodu JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_add_str, która jest bezpośrednio umieszczana w atrybucie value ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213rr.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics205a.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics205.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics202.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku icons/buttons/landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach POST frm_name i frm_id, które są bezpośrednio renderowane w HTML i inline JavaScript.
Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku delete_module.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametry POST (module_choice, flag, confirmation), które są bezpośrednio umieszczane w renderowanej treści HTML i atrybutach akcji formularza.
W Open ISES Tickets przed wersją 3.44.2 w pliku db_loader.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach POST (ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix, db_schema) bezpośrednio do atrybutów wartości pól formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 w pliku circle.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_id bezpośrednio do atrybutu wartości pola formularza HTML.
W Open ISES Tickets przed wersją 3.44.2 w pliku add_nm.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST ticket_id bezpośrednio do atrybutu wartości pola formularza HTML oraz do literału ciągu znaków w JavaScript.
Wtyczka HAPPY od VillaTheme do wersji 1.0.10 zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku add.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr POST ticket_id, który jest bezpośrednio umieszczany w atrybucie value pola formularza HTML.