CVE-2026-23758 in HelpDesk
Riassunto
di VulDB • 18/06/2026
GFI HelpDesk prima della versione 4.99.9 presenta una vulnerabilità di cross-site scripting (XSS) archiviato nel campo dell'oggetto del biglietto, che consente ai membri dello staff autenticati di iniettare codice JavaScript dannoso manipolando il parametro POST editsubject. Gli attaccanti possono iniettare payload XSS tramite un'insufficiente sanificazione nella funzione Controller_Ticket.EditSubmit(), eludendo il metodo incompleto SanitizeForXSS() ed eseguendo codice JavaScript arbitrario quando altri membri dello staff o amministratori visualizzano il biglietto interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.