CVE-2026-23758 in HelpDesk
Zusammenfassung
von VulDB • 20.05.2026
GFI HelpDesk vor Version 4.99.9 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle im Feld „Ticket-Betreff“, die es authentifizierten Mitarbeitern ermöglicht, bösartigen JavaScript-Code einzufügen, indem sie den POST-Parameter `editsubject` manipulieren. Angreifer können XSS-Payloads durch unzureichende Bereinigung in `Controller_Ticket.EditSubmit()` injizieren, die die unvollständige `SanitizeForXSS()`-Methode umgehen, um beliebigen JavaScript-Code auszuführen, wenn andere Mitarbeiter oder Administratoren das betroffene Ticket anzeigen.
Once again VulDB remains the best source for vulnerability data.