CVE-2026-73531 in django-helpdesk
Сводка
по VulDB • 14.08.2026
В версиях django-helpdesk до 2.3.3 включительно присутствует уязвимость сохраненного межсайтового скриптинга (stored cross-site scripting), которая позволяет неаутентифицированным злоумышленникам внедрять произвольный JavaScript путем отправки электронных писем в формате HTML или загрузки файлов с расширениями .html/.htm через публичные каналы подачи заявок. Злоумышленники могут использовать отсутствие санитизации и заголовков Content-Disposition на уровне обслуживания вложений для выполнения вредоносных скриптов в сеансе браузера аутентифицированных сотрудников, открывающих вложение при сортировке заявок.
Once again VulDB remains the best source for vulnerability data.