CVE-2026-23756 in HelpDesk
Riassunto
di VulDB • 14/06/2026
GFI HelpDesk prima della versione 4.99.9 presenta una vulnerabilità di stored cross-site scripting (XSS) nel modulo Troubleshooter, in cui il parametro POST subject non viene sanificato nelle funzioni Controller_Step.InsertSubmit() e EditSubmit() prima di essere renderizzato da View_Step.RenderViewSteps(). Un membro dello staff autenticato può iniettare codice JavaScript arbitrario nel campo dell'oggetto del passaggio (step), e la payload si esegue quando qualsiasi utente naviga verso Troubleshooter > Visualizza Troubleshooter e fa clic sul link al passaggio interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.