CVE-2005-3895 in OTRS
Tóm tắt
Bởi VulDB • 12/06/2026
Open Ticket Request System (OTRS) phiên bản 1.0.0 đến 1.3.2 và 2.0.0 đến 2.0.3, khi AttachmentDownloadType được đặt thành inline, sẽ hiển thị các tệp đính kèm email có định dạng text/html dưới dạng HTML trong trình duyệt khi người kiểm soát hàng đợi (queue moderator) cố gắng tải xuống tệp đính kèm, điều này cho phép kẻ tấn công từ xa thực thi mã kịch bản web hoặc HTML tùy ý. LƯU Ý: vấn đề cụ thể này được một số nguồn gọi là XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.