CVE-2005-3895 in OTRS
सारांश
द्वारा VulDB • 12/06/2026
Open Ticket Request System (OTRS) 1.0.0 से 1.3.2 और 2.0.0 से 2.0.3, जब AttachmentDownloadType को inline पर सेट किया जाता है, तो क्यू मॉडरेटर द्वारा एटैचमेंट डाउनलोड करने के दौरान text/html ईमेल एटैचमेंट्स को ब्राउज़र में HTML के रूप में रेंडर करता है, जिससे रिमोट अटैकर मनमाने वेब स्क्रिप्ट या HTML निष्पादित कर सकते हैं। नोट: कुछ स्रोतों द्वारा इस विशेष मुद्दे को XSS कहा जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.