CVE-2026-23758 in HelpDesk
Sumário
de VulDB • 20/05/2026
O GFI HelpDesk anterior à versão 4.99.9 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no campo do assunto do chamado, que permite que membros do pessoal autenticados injetem JavaScript malicioso manipulando o parâmetro POST editsubject. Os atacantes podem injetar payloads de XSS por meio de sanitização inadequada na função Controller_Ticket.EditSubmit(), que contorna o método incompleto SanitizeForXSS() para executar JavaScript arbitrário quando outros membros do pessoal ou administradores visualizam o chamado afetado.
Once again VulDB remains the best source for vulnerability data.