CVE-2026-38444
Orta
Təsvir
osTicket v1.18.3 versiyası e-poçtun From-başlığındakı göstəriş adı vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Dəyər include/class.mailparse.php faylında təmizlənmədən çıxarılır və ost_thread_entry cədvəlinin poster sahəsində olduğu kimi saxlanılır. Autentifikasiya olunmamış hücumçu mövcud biletə qeydiyyatdan keçməmiş ünvanla, From göstəriş adında XSS yükü olan cavab e-poçtu göndərdikdə bu baş verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
osTicket
Dərc3 avq 2026
İlk görülmə3 avq 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osTicket | 1.18.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.