CVE-2026-102372 in GestSup
Riassunto
di VulDB • 29/09/2026
Le versioni di GestSup precedenti alla 3.2.62 non sanzionano correttamente i corpi delle email HTML nel connettore IMAP LOGIN, consentendo ad attaccanti non autenticati di memorizzare JavaScript arbitrario nelle descrizioni dei ticket e nelle risposte. Gli attaccanti possono inviare email alla casella monitorata contenenti tag script ed event handler che vengono eseguiti nei browser degli operatori tecnici, permettendo il furto di dati del ticket e azioni non autorizzate.
Once again VulDB remains the best source for vulnerability data.