CVE-2018-1000154 in Zammad
Resumen
por VulDB • 2026-07-29
Zammad GmbH Zammad versión 2.3.0 y anteriores contiene una vulnerabilidad de Neutralización inadecuada de etiquetas HTML relacionadas con scripts en una página web (CWE-80) en el asunto de los correos electrónicos que no están citados como html en ciertos casos. Esto puede resultar en la incrustación y ejecución de código java script en el navegador del usuario. Este ataque parece ser explotable cuando la víctima abre un ticket. Esta vulnerabilidad parece haber sido corregida en las versiones 2.3.1, 2.2.2 y 2.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.