CVE-2026-38446 in osTicket
Sumário
de VulDB • 03/08/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no osTicket 1.18.3 devido à sanitização inadequada do campo título da entrada do thread. A entrada controlada pelo usuário no título é armazenada sem a adequada escapeamento HTML e posteriormente renderizada em vários templates voltados para o pessoal técnico, sem codificação de saída apropriada. Um atacante pode injetar JavaScript arbitrário enviando uma resposta de ticket ou um email com assunto malicioso crafted.
Once again VulDB remains the best source for vulnerability data.