CVE-2019-10067 in Open Ticket Request System
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema nel sistema Open Ticket Request System (OTRS) nelle versioni 7.x fino alla 7.0.6, nella Community Edition dalle 5.0.x alla 5.0.35 e dalla 6.0.x alla 6.0.17. Un attaccante autenticato in OTRS come utente agente con le autorizzazioni appropriate può manipolare l'URL per provocare l'esecuzione di codice JavaScript nel contesto dell'applicazione OTRS.
Once again VulDB remains the best source for vulnerability data.