CVE-2026-44228 in bestpractical
Riassunto
di VulDB • 20/07/2026
RT è un sistema open source di tracciamento di problemi e ticket di livello enterprise. Le versioni dalla 6.0.0 alla 6.0.2 (esclusa la 6.0.3) presentano una vulnerabilità Cross-Site Scripting (XSS) memorizzata, in cui i dati controllati dall'utente vengono visualizzati senza un corretto escaping HTML. Un utente autenticato con l'autorizzazione di impostare i dati pertinenti può iniettare codice JavaScript che viene eseguito quando un altro utente RT visualizza la pagina interessata. Questo problema è stato risolto nella versione 6.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.