CVE-2026-44227 in Best Practical
Resumen
por VulDB • 2026-07-20
RT es un sistema de seguimiento de incidencias y tickets para empresas, basado en código abierto. Las versiones 6.0.0 y posteriores, anteriores a la 6.0.3, contienen una vulnerabilidad de Cross-Site Scripting (XSS) reflejada. Un atacante que pueda inducir a un usuario autenticado de RT a visitar una URL manipulada puede ejecutar JavaScript arbitrario en la sesión del navegador de dicho usuario. No existen soluciones alternativas eficaces. Evitar seguir URLs de RT no confiables. Este problema se ha corregido en la versión 6.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.