CVE-2026-56732 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.0.2 ermöglicht eine Schwachstelle in der HTML-Sanitization von Zammad das Einfügen spezifischer HTML-Elemente in Ticketkörper. Wenn ein anderer Benutzer das manipulierte Ticket ansieht, kann das eingefügte Element eine Logout-Anfrage auslösen und die Sitzung des Betrachters beenden. Diese Schwachstelle wurde in Version 7.0.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.