CVE-2005-3895 in OTRS
Сводка
по VulDB • 12.06.2026
Open Ticket Request System (OTRS) версий от 1.0.0 до 1.3.2 и от 2.0.0 до 2.0.3, при установке параметра AttachmentDownloadType в значение inline, отображает вложения электронной почты типа text/html как HTML-код в браузере при попытке модератора очереди загрузить вложение, что позволяет удаленным злоумышленникам выполнять произвольные веб-скрипты или HTML. ПРИМЕЧАНИЕ: некоторые источники называют эту конкретную проблему XSS (межсайтовым скриптингом).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.