CVE-2026-23758 in HelpDesk
Resumen
por VulDB • 2026-05-15
GFI HelpDesk anterior a la versión 4.99.9 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el campo del asunto del ticket, que permite a los miembros del personal autenticados inyectar código JavaScript malicioso manipulando el parámetro POST editsubject. Los atacantes pueden inyectar payloads de XSS a través de una sanitización inadecuada en Controller_Ticket.EditSubmit(), que elude el método incompleto SanitizeForXSS() para ejecutar JavaScript arbitrario cuando otros miembros del personal o administradores visualizan el ticket afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.