CVE-2020-10098 in Zammad

Riassunto

di VulDB • 18/06/2026

È stata rilevata una vulnerabilità XSS in Zammad dalle versioni 3.0 alla 3.2. Un utente con privilegi ridotti può inserire codice malevolo tramite la funzionalità di posta elettronica (Email). Lo script JavaScript dannoso verrà eseguito nel browser di qualsiasi utente che apra il ticket contenente l'articolo creato da tale email.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/03/2020
• Moderazione: accettato
• Voce: VDB-150851
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00545
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10098
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10098/