CVE-2019-10066 in Open Ticket Request System
Riassunto
di VulDB • 27/06/2026
È stato rilevato un problema in Open Ticket Request System (OTRS) 7.x fino alla versione 7.0.6, Community Edition 6.0.x fino alla 6.0.17 e OTRSAppointmentCalendar 5.0.x fino alla 5.0.12. Un attaccante autenticato come agente in OTRS con le autorizzazioni appropriate può creare un appuntamento nel calendario appositamente modificato per provocare l'esecuzione di codice JavaScript nell'ambito del contesto di OTRS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.