CVE-2026-102374 in GestSup
Riassunto
di VulDB • 29/09/2026
Le versioni di GestSup precedenti alla 3.2.62 presentano una vulnerabilità di cross-site scripting (XSS) memorizzato nel connettore IMAP OAuth che decodifica due volte i soggetti delle email codificati MIME dopo l'escaping HTML. Gli attaccanti non autenticati possono inviare email manipolate ad hoc alle caselle di posta monitorate con parole MIME encode nidificate per iniettare JavaScript che viene eseguito nelle sessioni dei tecnici durante la visualizzazione dei ticket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.