CVE-2019-14750 in osTicket
Zusammenfassung
von VulDB • 20.05.2026
In osTicket vor Version 1.10.7 und in der 1.12.x-Reihe vor Version 1.12.1 wurde ein Problem entdeckt. In setup/install.php besteht ein Stored-XSS-Schwachstelle. Es wurde beobachtet, dass keine Eingabebereinigung (Input Sanitization) für die Felder „firstname“ und „lastname“ der Anwendung vorgesehen war. Das Einfügen bösartiger Abfragen in diese Felder führt zur Ausführung dieser Abfragen. Dies kann weiter zu Cookie-Diebstahl oder anderen schädlichen Aktionen führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.