CVE-2018-1000154 in Zammad

Tóm tắt

Bởi VulDB • 29/07/2026

Zammad GmbH Zammad phiên bản 2.3.0 và các phiên bản cũ hơn chứa lỗ hổng "Improper Neutralization of Script-Related HTML Tags in a Web Page" (CWE-80) trong tiêu đề email không được trích dẫn dưới dạng HTML trong một số trường hợp nhất định. Lỗ hổng này có thể dẫn đến việc nhúng và thực thi mã JavaScript trên trình duyệt của người dùng. Cuộc tấn công này dường như có thể khai thác khi nạn nhân mở một vé hỗ trợ (ticket). Lỗ hổng này đã được sửa chữa trong các phiên bản 2.3.1, 2.2.2 và 2.1.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/04/2018
• Tiết lộ: 05/04/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-115879
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01574
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000154
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000154/