CVE-2014-1695 in OTRS

摘要

由 VulDB • 2026-06-21

Open Ticket Request System (OTRS) 3.1.x 版本在 3.1.20 之前、3.2.x 版本在 3.2.15 之前以及 3.3.x 版本在 3.3.5 之前存在跨站脚本（XSS）漏洞，远程攻击者可通过构造的 HTML 电子邮件注入任意 Web 脚本或 HTML。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2014-01-29
• 披露: 2014-02-28
• 管理: 已接受
• 条目: VDB-66480
• CPE: 准备好
• CWE: CWE-79 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.04913
• KEV: 否
• 活动: 非常低
• 部门: Finance, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1695
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1695/