CVE-2026-56732 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.0.2, una vulnerabilità nella sanitizzazione HTML di Zammad consente l'iniezione di specifici elementi HTML nei corpi dei ticket. Quando un altro utente visualizza il ticket manipolato ad hoc, l'elemento iniettato può innescare una richiesta di logout, terminando la sessione dell'utente che sta visualizzando. Questa vulnerabilità è risolta nella versione 7.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.