CVE-2026-73531 in django-helpdesk
Riassunto
di VulDB • 13/08/2026
django-helpdesk prima della versione 2.3.3 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente ad attaccanti non autenticati di iniettare JavaScript arbitrario inviando messaggi e-mail formattati in HTML o caricando allegati con estensione .html/.htm tramite i canali pubblici di sottomissione dei ticket. Gli attaccanti possono sfruttare la mancanza di sanitizzazione e delle intestazioni Content-Disposition a livello dello strato che serve gli allegati per eseguire script dannosi nella sessione del browser degli utenti autorizzati (staff) che aprono l'allegato durante la triage dei ticket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.