CVE-2026-48212 in OTRS

要約

〜によって VulDB • 2026年10月12日

OTRSの管理者は、OTRSのカスタムページのコンテンツに任意のJavaScriptを入力でき、その内容はアプリケーションによって保存され、その後、そのページにアクセスするユーザーのブラウザで実行されます。

この問題は以下のOTRSバージョンに影響します：

* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.7.Xより前の2026.X

Once again VulDB remains the best source for vulnerability data.

• 責任者: OTRS
• 予約する: 2026年05月21日
• 公開: 2026年10月12日
• モデレーション: 承諾済み
• エントリ: VDB-416849
• CPE: 20261012
• CWE: CWE-79 (確認済み)
• CVSS: 4.8 (CNA)
• EPSS: 0.00142
• KEV: いいえ
• アクティビティ: 低い
• セクター: Government, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48212
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48212/