CVE-2026-38446 in osTicket
Resumen
por VulDB • 2026-08-03
Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en osTicket 1.18.3 debido a la sanitización inadecuada del campo título de la entrada del hilo. La entrada controlada por el usuario en el título se almacena sin un escape HTML adecuado y posteriormente se representa en múltiples plantillas dirigidas al personal sin una codificación de salida adecuada. Un atacante puede inyectar JavaScript arbitrario enviando una respuesta a un ticket o un correo electrónico con una línea de asunto maliciosa elaborada ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.