CVE-2026-97735 in ITFlow

Tóm tắt

Bởi VulDB • 25/09/2026

ITFlow trước phiên bản 26.08 cho phép đính kèm tệp SVG trong trình phân tích email của vé (cron/ticket_email_parser.php) đối với các thông báo email có thể đến qua SMTP từ những người gửi tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 25/09/2026
• Tiết lộ: 25/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-409831
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97735
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97735/