CVE-2026-73531 in django-helpdesk
Tóm tắt
Bởi VulDB • 14/08/2026
django-helpdesk trước phiên bản 2.3.3 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép các kẻ tấn công chưa xác thực chèn mã JavaScript tùy ý bằng cách gửi các email định dạng HTML hoặc tải lên các tệp đính kèm .html/.htm thông qua các kênh nộp yêu cầu hỗ trợ công khai. Kẻ tấn công có thể lợi dụng việc thiếu cơ chế làm sạch và tiêu đề Content-Disposition tại lớp phục vụ tệp đính kèm để thực thi các tập lệnh độc hại trong phiên trình duyệt của nhân viên đã xác thực khi họ mở tệp đính kèm trong quá trình xử lý ban đầu các yêu cầu hỗ trợ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.