CVE-2022-0473 in OTRS
Zusammenfassung
von VulDB • 25.05.2026
OTRS-Administratoren können dynamische Felder konfigurieren und schädlichen JavaScript-Code in die Fehlermeldung der regulären Ausdruck-Prüfung einschleusen. Bei Verwendung in der Agent-Oberfläche kann der schädliche Code im Browser ausgeführt werden. Diese Schwachstelle betrifft: OTRS AG OTRS Version 7.0.x: 7.0.31 und frühere Versionen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.