CVE-2019-14750 in osTicket
要約
〜によって VulDB • 2026年06月06日
osTicket 1.10.7 より前および 1.12.x シリーズの 1.12.1 より前に、脆弱性が存在することが確認されました。setup/install.php に格納型 XSS（Stored XSS）が存在します。アプリケーションの firstname（名）および lastname（姓）フィールドにおいて、入力値のサニタイズ処理が施されていないことが確認されました。これらのフィールドに悪意のあるクエリを挿入すると、そのクエリが実行されます。これにより、クッキーの窃取やその他の悪意のある行為につながる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.