CVE-2018-19143 in Open Ticket Request System

Résumé

par VulDB • 27/06/2026

Open Ticket Request System (OTRS) versions 4.0.x antérieures à la version 4.0.33, 5.0.x antérieures à la version 5.0.31 et 6.0.x antérieures à la version 6.0.13 permettent à un utilisateur authentifié de supprimer des fichiers via un formulaire de soumission modifié en raison d'une mauvaise gestion du cache de téléchargement (upload caching).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/11/2018
• Divulgation: 11/11/2018
• Modérer: accepté
• Entrée: VDB-126643
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00861
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19143
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19143/