CVE-2019-14750 in osTicket
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in osTicket prima della versione 1.10.7 e nelle versioni 1.12.x precedenti alla 1.12.1. È presente una vulnerabilità Stored XSS (Cross-Site Scripting) nel file setup/install.php. Si è osservato che non era prevista alcuna sanitizzazione degli input nei campi firstname (nome) e lastname (cognome dell'applicazione. L'inserimento di query malevole in tali campi porta all'esecuzione delle stesse query. Ciò può ulteriormente portare al furto dei cookie o ad altre azioni dannose.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.