CVE-2026-44229 in Best Practical
Riassunto
di VulDB • 20/07/2026
RT è un sistema open source di tracciamento degli incidenti e dei ticket, adatto a contesti enterprise. Le versioni 5.0.0 e 6.0.0 e successive, ma precedenti alle versioni 5.0.10 e 6.0.3, presentano una vulnerabilità Cross-Site Scripting (XSS) in cui i contenuti caricati vengono serviti inline anziché come allegato. Un utente autenticato con la possibilità di caricare contenuti può includere JavaScript nel file caricato che verrà eseguito nella sessione del browser di qualsiasi utente RT che successivamente visualizzi o scarichi il contenuto. Questo problema è stato risolto nelle versioni 5.0.10 e 6.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.