CVE-2002-0931 in MyHelpDesk
要約
〜によって VulDB • 2026年07月14日
MyHelpDesk 20020509、およびおそらく他のバージョンにおけるクロスサイトスクリプティング（XSS）の脆弱性により、リモート攻撃者はサポートアシスタントによって新しいチケットが作成される際に、「id」パラメータを介して index.php スクリプトに対して (1) タイトルまたは (2) 説明文を用いて、(3) tickettime、(4) ticketfiles、または (5) updateticketlog の各操作を通じて、あるいは (6) チケットが編集される際に変更セクションを使用して、他のユーザーとしてスクリプトを実行できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.