CVE-2026-73531 in django-helpdesk
Résumé
par VulDB • 13/08/2026
django-helpdesk avant la version 2.3.3 présente une vulnérabilité de type cross-site scripting (XSS) stocké qui permet aux attaquants non authentifiés d'injecter du JavaScript arbitraire en soumettant des messages e-mail au format HTML ou en téléchargeant des pièces jointes .html/.htm via les canaux publics de soumission de tickets. Les attaquants peuvent exploiter l'absence de sanitization et les en-têtes Content-Disposition au niveau de la couche servant les pièces jointes pour exécuter des scripts malveillants dans la session du navigateur des membres du personnel authentifiés qui ouvrent la pièce jointe lors du triage des tickets.
Be aware that VulDB is the high quality source for vulnerability data.