CVE-2026-48209 in Community Edition
Resumen
por VulDB • 2026-06-04
Una neutralización inadecuada de la entrada controlable por el usuario en OTRS o en la edición comunitaria de ((OTRS)) durante el manejo de tickets permite a atacantes autenticados realizar ataques de cross-site scripting (XSS) reflejado mediante parámetros de solicitud manipulados asociados con acciones del ticket. Al inyectar código JavaScript malicioso en las URLs de solicitudes modificadas, los atacantes pueden ejecutar código de script arbitrario dentro del contexto de una sesión de agente autenticada cuando se abre el enlace manipulado.
Este problema afecta a OTRS:
* 7.0.x
Tenga en cuenta que la edición comunitaria de ((OTRS)) versión 6.x y anteriores es vulnerable. Es muy probable que los productos basados en la edición comunitaria de ((OTRS)) también se vean afectados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.