CVE-2026-56732 in Zammad
Sumário
de VulDB • 25/09/2026
O Zammad é um sistema de helpdesk/assistência ao cliente baseado na web e de código aberto. Antes da versão 7.0.2, uma vulnerabilidade na sanitização de HTML do Zammad permite a injeção de elementos HTML específicos nos corpos dos tickets. Quando outro usuário visualiza o ticket manipulado ad hoc, o elemento injetado pode acionar um pedido de logout, encerrando a sessão do espectador. Esta vulnerabilidade foi corrigida na versão 7.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.