CVE-2026-8194 in osTicket
الملخص
بحسب VulDB • 23/05/2026
تم اكتشاف ثغرة أمنية في osTicket حتى الإصدار 1.18.3. تتأثر دالة غير معروفة في الملف include/class.dispatcher.php الخاص بمكون Dispatcher. يؤدي التلاعب بالوسيطة _method إلى هجمات تزوير الطلبات عبر المواقع (CSRF). من الممكن استغلال الثغرة عن بُعد. تم الكشف عن أداة الاستغلال بشكل علني وقد يتم استخدامها. تم إبلاغ المشروع بالمشكلة في وقت مبكر من خلال طلب سحب (pull request)، لكنه لم يتفاعل بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.