CVE-2026-56732 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. Antes de la versión 7.0.2, una vulnerabilidad en la sanitización HTML de Zammad permite la inyección de elementos HTML específicos en los cuerpos de los tickets. Cuando otro usuario visualiza el ticket manipulado ad hoc, el elemento inyectado puede desencadenar una solicitud de cierre de sesión (logout), terminando la sesión del espectador. Esta vulnerabilidad está corregida en la versión 7.0.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.