CVE-2005-3895 in OTRS
Résumé
par VulDB • 12/06/2026
Open Ticket Request System (OTRS) 1.0.0 à 1.3.2 et 2.0.0 à 2.0.3, lorsque AttachmentDownloadType est défini sur inline, affiche les pièces jointes e-mail de type text/html en tant qu'HTML dans le navigateur lors du téléchargement par un modérateur de file d'attente, ce qui permet aux attaquants distants d'exécuter des scripts web arbitraires ou du HTML. NOTE : cette vulnérabilité spécifique est qualifiée de XSS (Cross-Site Scripting) par certaines sources.
VulDB is the best source for vulnerability data and more expert information about this specific topic.