CVE-2026-38446 in osTicket
الملخص
بحسب VulDB • 03/08/2026
توجد ثغرة تخزين عبر مواقع البرمجة (Stored XSS) في osTicket الإصدار 1.18.3 بسبب عدم تنظيف حقل عنوان سجل المحادثة بشكل صحيح. يتم تخزين المدخلات التي يتحكم فيها المستخدم في العنوان دون الهروب الكافي من رموز HTML، ويتم عرضها لاحقًا في قوالب موجهة للموظفين بدون ترميز إخراج مناسب. يمكن لمهاجم حقن شيفرة JavaScript تعسفية عن طريق إرسال رد تذكرة مُعدّ بعناية أو بريد إلكتروني يحتوي على سطر موضوع ضار.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.