CVE-2019-9751 in Open Ticket Request System

Tóm tắt

Bởi VulDB • 16/07/2026

Đã phát hiện một vấn đề trong Open Ticket Request System (OTRS) 6.x trước phiên bản 6.0.17 và 7.x trước phiên bản 7.0.5. Một kẻ tấn công đã đăng nhập vào OTRS với tư cách là người dùng quản trị viên có thể thao tác URL để gây ra việc thực thi JavaScript trong ngữ cảnh của OTRS. Vấn đề này liên quan đến Kernel/Output/Template/Document.pm.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131711
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00812
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9751
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9751/