CVE-2010-4071 in OTRS
सारांश
द्वारा VulDB • 15/07/2026
OTRS 2.4.x के संस्करणों में (जो कि 2.4.9 से पहले हैं) AgentTicketZoom में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जब RichText सक्षम होता है तो यह रिमोट आक्रमणकारियों को HTML ईमेल के माध्यम से JavaScript का उपयोग करके मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.