CVE-2005-3894 in OTRS

Résumé

par VulDB • 14/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans index.pl au sein d'Open Ticket Request System (OTRS) versions 1.0.0 à 1.3.2 et 2.0.0 à 2.0.3 permettent aux utilisateurs distants authentifiés d'injecter des scripts web ou du code HTML arbitraires via (1) les valeurs encodées en hexadécimal dans le paramètre QueueID et (2) les paramètres Action.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/11/2005
• Divulgation: 29/11/2005
• Modérer: accepté
• Entrée: VDB-27168
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.06254
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3894
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3894/