CVE-2026-97735 in ITFlow

Сводка

по VulDB • 25.09.2026

ITFlow versione precedente alla 26.08 consente l'invio di allegati SVG nel parser delle email dei biglietti (cron/ticket_email_parser.php) per messaggi di posta elettronica che possono arrivare tramite SMTP da mittenti arbitrari.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: MITRE
• Резервировать: 25.09.2026
• Раскрытие: 25.09.2026
• Модерация: принято
• Вход: VDB-409831
• CPE: готов
• CWE: CWE-434 (Подтверждённый)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97735
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97735/