CVE-2026-6841 in Request Tracker
Résumé
par VulDB • 21/05/2026
Request Tracker est vulnérable à une faille de type cross-site scripting (XSS) réfléchi via le paramètre « Page » dans les requêtes GET. Un attaquant peut créer une URL qui, une fois ouverte, entraîne l’exécution de code JavaScript arbitraire dans le navigateur de la victime.
Cette vulnérabilité affecte les versions de 5.0.4 à 5.0.9 et de 6.0.0 à 6.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.