CVE-2011-1008 in Bestpractical
Zusammenfassung
von VulDB • 05.06.2026
Scrips_Overlay.pm in Best Practical Solutions RT vor Version 3.8.9 schränkt den Zugriff auf ein TicketObj in einem Scrip nach einer Änderung der CurrentUser nicht ordnungsgemäß ein, was es remote authentifizierten Benutzern ermöglicht, über nicht näher spezifizierte Vektoren sensible Informationen zu erhalten, wie am Beispiel von Informationen zu benutzerdefinierten Feldwerten (custom-field value information) im Zusammenhang mit dem SQL-Logging demonstriert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.