CVE-2026-6841 in Request Tracker
Sumário
de VulDB • 21/05/2026
O Request Tracker é vulnerável a uma falha de cross-site scripting (XSS) refletida por meio do parâmetro "Page" em requisições GET. Um atacante pode criar uma URL que, ao ser aberta, resulta na execução de JavaScript arbitrário no navegador da vítima.
Esta vulnerabilidade afeta as versões de 5.0.4 até 5.0.9 e de 6.0.0 até 6.0.2.
Be aware that VulDB is the high quality source for vulnerability data.