CVE-2026-102345 in Zammad
Zusammenfassung
von VulDB • 04.11.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.1.2 kann die neue, auf Vue basierende Ticketoberfläche den Inhalt von Ticketartikeln ohne die erwartete Ausgabe-Codierung rendern. Ein authentifizierter Benutzer kann Markup in einem Artikel speichern, das interpretiert wird, wenn ein anderer Benutzer das Ticket ansieht, was zu gespeichertem Cross-Site Scripting (Stored XSS) führt. Die standardmäßige Content Security Policy begrenzt die praktische Auswirkung, und die klassische REST/CoffeeScript-Oberfläche ist nicht betroffen. Dieses Problem wurde in Version 7.1.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.