CVE-2026-84463 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. Antes de la versión 7.1.2, un usuario con derechos de edición para una categoría de la Base de Conocimientos puede incrustar un widget de vídeo en una respuesta publicada mediante un valor especialmente manipulado (crafted). Cuando se renderiza la respuesta, ese valor se inserta en el HTML de la página sin ser escapado para su contexto de atributo, lo que permite salir del mismo e inyectar HTML adicional en la página. Cuando otro usuario con permiso para cambiar entre sesiones de usuario visualiza la respuesta afectada, el HTML inyectado hace que su navegador envíe silenciosamente una solicitud al endpoint de cambio de sesión de Zammad utilizando sus propias credenciales activas. Esto provoca un cambio de su sesión a una cuenta elegida por la persona que escribió la respuesta en la Base de Conocimientos. No se requiere ninguna acción adicional del espectador más allá de abrir la respuesta publicada. Este problema está corregido en la versión 7.1.2.
Once again VulDB remains the best source for vulnerability data.