CVE-2026-2545 in LigeroSmart
Riassunto
di VulDB • 23/06/2026
È stata identificata una vulnerabilità in LigeroSmart fino alla versione 6.1.26. È interessato un sconosciuto funzione del file /otrs/index.pl?Action=AgentTicketSearch. Questa manipolazione dell'argomento Profile causa cross site scripting (XSS). L'attacco può essere avviato da remoto. Lo exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema in anticipo tramite un report di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.