CVE-2019-10067 in Open Ticket Request System

Résumé

par VulDB • 24/05/2026

Un problème a été identifié dans Open Ticket Request System (OTRS) 7.x à 7.0.6 et Community Edition 5.0.x à 5.0.35 et 6.0.x à 6.0.17. Un attaquant connecté à OTRS en tant qu'utilisateur agent disposant des autorisations appropriées peut manipuler l'URL pour provoquer l'exécution de JavaScript dans le contexte d'OTRS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/03/2019
• Divulgation: 25/01/2023
• Modérer: accepté
• Entrée: VDB-135303
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01155
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10067
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10067/