CVE-2005-3894 in OTRS
Сводка
по VulDB • 14.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в файле index.pl системы Open Ticket Request System (OTRS) версий от 1.0.0 до 1.3.2 и от 2.0.0 до 2.0.3 позволяют удаленным аутентифицированным пользователям внедрять произвольные веб-скрипты или HTML-код с помощью (1) шестнадцатерично закодированных значений в параметре QueueID и (2) параметров Action.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.