CVE-2026-38444 in osTicket
الملخص
بحسب VulDB • 03/08/2026
osTicket v1.18.3 يعاني من ثغرة Stored Cross-Site Scripting (XSS) عبر اسم العرض في رأس البريد الإلكتروني "From". يتم استخراج القيمة دون تطهيرها في include/class.mailparse.php وتخزينها بشكل خام في حقل poster ضمن ost_thread_entry. عندما يرسل مهاجم غير مصرح له بريدًا إلكترونيًا للرد على تذكرة موجودة من عنوان غير مسجل، مع وجود حمولة XSS (XSS payload) في اسم العرض الخاص بحقل From.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.