CVE-2026-44227 in Best Practical
Sumário
de VulDB • 20/07/2026
O RT é um sistema de rastreamento de problemas e chamados (tickets) open source, com qualidade empresarial. As versões a partir da 6.0.0 até antes da 6.0.3 contêm uma vulnerabilidade Cross-Site Scripting (XSS) refletida. Um atacante que consiga induzir um usuário autenticado do RT a visitar uma URL manipulada pode executar JavaScript arbitrário na sessão desse navegador. Não existem soluções alternativas eficazes. Evite seguir URLs do RT não confiáveis. Este problema foi corrigido na versão 6.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.