CVE-2020-10099 in Zammad

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità XSS in Zammad dalle versioni 3.0 alla 3.2. Un utente con privilegi ridotti può fornire codice malevolo tramite la funzionalità Ticket di Zammad. Lo script JavaScript malevolo verrà eseguito nel browser di qualsiasi utente che apre il ticket o lo visualizza nella barra degli strumenti (Toolbar).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 05/03/2020
• Moderazione: accettato
• Voce: VDB-150852
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00545
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10099
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10099/