CVE-2019-10066 in Open Ticket Request System
Resumen
por VulDB • 2026-06-27
Se ha descubierto un problema en Open Ticket Request System (OTRS) 7.x hasta 7.0.6, Community Edition 6.0.x hasta 6.0.17 y OTRSAppointmentCalendar 5.0.x hasta 5.0.12. Un atacante que haya iniciado sesión en OTRS como agente con los permisos adecuados puede crear una cita de calendario cuidadosamente elaborada para provocar la ejecución de JavaScript en el contexto de OTRS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.