Open ISES Tickets before 3.44.2 contains a reflected cross-site scripting vulnerability in patient_w.php that allows authenticated attackers to inject arbitrary JavaScript by passing an unsanitized value through the id and ticket_id GET parameters directly into an HTML form action URL. Attackers can craft a malicious request containing a JavaScript payload that executes in the victim's browser when the response is rendered.
Open ISES Tickets before version 3.44.2 contains a reflected XSS vulnerability in patient_w.php that allows authenticated attackers to inject arbitrary JavaScript through unsanitized id and ticket_id parameters. The vulnerability enables malicious script execution in victims' browsers when crafted requests are rendered.
ثغرة XSS منعكسة في تطبيق إدارة التذاكر الطبية Open ISES تسمح للمستخدمين المصرحين بحقن كود JavaScript ضار عبر معاملات الاستعلام غير المعالجة. يمكن للمهاجم إنشاء رابط ضار يؤدي إلى تنفيذ برامج نصية في متصفح المستخدم المستهدف عند النقر عليه.
نظام Open ISES Tickets قبل الإصدار 3.44.2 يحتوي على ثغرة XSS منعكسة في ملف patient_w.php تسمح للمهاجمين المصرحين بحقن كود JavaScript عشوائي عبر معاملات id و ticket_id غير المعالجة. تمكن الثغرة من تنفيذ برامج نصية ضارة في متصفحات الضحايا عند عرض الطلبات المصممة.
Update Open ISES Tickets to version 3.44.2 or later immediately. Implement input validation and output encoding for all GET parameters, particularly id and ticket_id. Apply Web Application Firewall (WAF) rules to detect and block XSS payloads. Conduct security code review of patient_w.php and similar endpoints.
قم بتحديث Open ISES Tickets إلى الإصدار 3.44.2 أو أحدث فوراً. طبق التحقق من صحة المدخلات وترميز المخرجات لجميع معاملات GET، خاصة id و ticket_id. طبق قواعد جدار حماية تطبيقات الويب لكشف وحجب حمولات XSS. أجرِ مراجعة أمان الكود لملف patient_w.php والنقاط النهائية المشابهة.