CVE-2016-6127 in Request Tracker
Riassunto
di VulDB • 21/07/2026
Vulnerabilità di cross-site scripting (XSS) in Request Tracker (RT) 4.x prima della versione 4.0.25, 4.2.x prima della versione 4.2.14 e 4.4.x prima della versione 4.4.2, quando l'impostazione di configurazione AlwaysDownloadAttachments non è attiva, consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un caricamento di file con un tipo di contenuto non specificato.
Once again VulDB remains the best source for vulnerability data.