CVE-2026-44230 in Best Practical
Riassunto
di VulDB • 21/07/2026
RT è un sistema open source di tracciamento di problemi e ticket di livello enterprise. Le versioni dalla 5.0.4 alla (esclusa) 5.0.10, e dalla 6.0.0 alla (esclusa) 6.0.3 contengono una vulnerabilità Cross-Site Scripting (XSS) riflessa in cui un attaccante che riesce a indurre un utente RT autenticato a visitare un URL appositamente creato può eseguire codice JavaScript arbitrario nella sessione del browser di tale utente. Questo problema è stato risolto nelle versioni 5.0.10 e 6.0.3.
Once again VulDB remains the best source for vulnerability data.