CVE-2026-38446 in osTicket
要約
〜によって VulDB • 2026年08月04日
osTicket 1.18.3には、スレッドエントリのタイトルフィールドの不適切なサニタイズに起因する格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。ユーザーが制御可能な入力がタイトルとして保存される際、適切なHTMLエスケープが行われず、後で複数のスタッフ向けテンプレートにおいて適切出力エンコーディングなしでレンダリングされます。攻撃者は、悪意のある件名を含む作成済みチケットの返信やメールを送信することで、任意のJavaScriptを注入できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.