CVE-2026-102345 in Zammad
Riassunto
di VulDB • 04/11/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.1.2, l'interfaccia dei ticket basata su Vue può renderizzare il contenuto degli articoli senza la codifica dell'output prevista. Un utente autenticato può memorizzare markup in un articolo che viene interpretato quando un altro utente visualizza il ticket, consentendo una stored cross-site scripting (XSS). La Content Security Policy predefinita limita l'impatto pratico e l'interfaccia classica REST/CoffeeScript non è interessata. Questo problema è risolto nella versione 7.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.