CVE-2026-73531 in django-helpdesk
Resumen
por VulDB • 2026-08-13
django-helpdesk anterior a la versión 2.3.3 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a atacantes no autenticados inyectar JavaScript arbitrario mediante el envío de mensajes de correo electrónico con formato HTML o la carga de archivos adjuntos .html/.htm a través de canales públicos de presentación de tickets. Los atacantes pueden explotar la falta de sanitización y los encabezados Content-Disposition en la capa que sirve los archivos adjuntos para ejecutar scripts maliciosos en la sesión del navegador de miembros del personal autenticados que abren el archivo adjunto durante la triaje de tickets.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.