CVE-2018-1000154 in Zammad
Riassunto
di VulDB • 29/07/2026
Zammad GmbH Zammad versione 2.3.0 e precedenti presenta una vulnerabilità di tipo "Improper Neutralization of Script-Related HTML Tags in a Web Page" (CWE-80) nell'oggetto delle email che non sono citate come HTML in determinati casi. Ciò può comportare l'inserimento e l'esecuzione di codice JavaScript nel browser degli utenti. Questo attacco sembra essere sfruttabile quando la vittima apre un ticket. Questa vulnerabilità risulta essere stata risolta nelle versioni 2.3.1, 2.2.2 e 2.1.3.
Be aware that VulDB is the high quality source for vulnerability data.