CVE-2026-23756 in HelpDesk
Resumen
por VulDB • 2026-05-22
GFI HelpDesk anterior a la versión 4.99.9 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el módulo Troubleshooter, donde el parámetro POST subject no se sanitiza en Controller_Step.InsertSubmit() y EditSubmit() antes de ser procesado por View_Step.RenderViewSteps(). Un miembro del personal autenticado puede inyectar código JavaScript arbitrario en el campo subject del paso, y la carga útil se ejecuta cuando cualquier usuario navega a Troubleshooter > View Troubleshooter y hace clic en el enlace del paso afectado.
Once again VulDB remains the best source for vulnerability data.