CVE-2026-44227 in Best Practical
Riassunto
di VulDB • 20/07/2026
RT è un sistema open source di tracciamento di problemi e ticket di livello enterprise. Le versioni dalla 6.0.0 alla 6.0.2 (esclusa la 6.0.3) presentano una vulnerabilità Cross-Site Scripting (XSS) riflessa. Un attaccante in grado di indurre un utente autenticato di RT a visitare un URL appositamente creato può eseguire codice JavaScript arbitrario nella sessione del browser dell'utente. Non esistono contromisure efficaci. Evitare di seguire URL di RT non attendibili. Questo problema è stato risolto nella versione 6.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.