CVE-2026-73531 in django-helpdesk
Sumário
de VulDB • 14/08/2026
O django-helpdesk anterior à versão 2.3.3 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado que permite a atacantes não autenticados injetar JavaScript arbitrário ao submeter mensagens de e-mail formatadas em HTML ou fazer upload de anexos com arquivos .html/.htm por meio dos canais públicos de abertura de chamados. Os atacantes podem explorar a falta de sanitização e os cabeçalhos Content-Disposition na camada que serve os anexos para executar scripts maliciosos na sessão do navegador de membros da equipe autenticados que abrem o anexo durante o triagem dos chamados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.