CVE-2026-44229 in Best Practical
Zusammenfassung
von VulDB • 20.07.2026
RT ist ein Open-Source-Ticketing-System für Issue- und Ticketverfolgung auf Enterprise-Niveau. Die Versionen 5.0.0, 6.0.0 sowie alle höheren Versionen vor 5.0.10 und 6.0.3 enthalten eine Cross-Site Scripting (XSS)-Schwachstelle, bei der hochgeladene Inhalte inline statt als Anhang bereitgestellt werden. Ein authentifizierter Benutzer, der Dateien hochladen kann, kann JavaScript in den Upload einbetten, das im Browser-Session eines beliebigen RT-Benutzers ausgeführt wird, der die Datei später aufruft oder herunterlädt. Dieses Problem wurde in den Versionen 5.0.10 und 6.0.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.