Enhancesoft

Osticket

47 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-22609

  • EPSS 0.69%
  • Veröffentlicht 28.06.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:19

Cross Site Scripting (XSS) vulnerability in Enhancesoft osTicket before v1.12.6 via the queue-name parameter in include/class.queue.php.

6.1

CVE-2020-22608

  • EPSS 0.67%
  • Veröffentlicht 28.06.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:19

Cross Site Scripting vulnerability in Enhancesoft osTicket before v1.12.6 via the queue-name parameter to include/ajax.search.php.

9.8

CVE-2020-24881

Exploit
  • EPSS 73.27%
  • Veröffentlicht 02.11.2020 21:15:26
  • Zuletzt bearbeitet 10.07.2026 18:20:35

SSRF exists in osTicket before 1.14.3, where an attacker can add malicious file to server or perform port scanning.

6.1

CVE-2020-24917

  • EPSS 1.22%
  • Veröffentlicht 30.08.2020 16:15:14
  • Zuletzt bearbeitet 10.07.2026 18:20:35

osTicket before 1.14.3 allows XSS via a crafted filename to DraftAjaxAPI::_uploadInlineImage() in include/ajax.draft.php.

5.4

CVE-2020-16193

  • EPSS 0.58%
  • Veröffentlicht 26.08.2020 12:15:13
  • Zuletzt bearbeitet 10.07.2026 18:20:35

osTicket before 1.14.3 allows XSS because include/staff/banrule.inc.php has an unvalidated echo $info['notes'] call.

5.4

CVE-2020-14012

Exploit
  • EPSS 0.51%
  • Veröffentlicht 10.06.2020 18:15:10
  • Zuletzt bearbeitet 21.11.2024 05:02:21

scp/categories.php in osTicket 1.14.2 allows XSS via a Knowledgebase Category Name or Category Description. The attacker must be an Agent.

5.4

CVE-2020-12629

Exploit
  • EPSS 1.5%
  • Veröffentlicht 04.05.2020 13:15:13
  • Zuletzt bearbeitet 21.11.2024 04:59:57

include/class.sla.php in osTicket before 1.14.2 allows XSS via the SLA Name.

6.1

CVE-2019-14750

  • EPSS 10.9%
  • Veröffentlicht 07.08.2019 17:15:12
  • Zuletzt bearbeitet 10.07.2026 18:20:35

An issue was discovered in osTicket before 1.10.7 and 1.12.x before 1.12.1. Stored XSS exists in setup/install.php. It was observed that no input sanitization was provided in the firstname and lastname fields of the application. The insertion of mali...

8.8

CVE-2019-14749

  • EPSS 9.61%
  • Veröffentlicht 07.08.2019 17:15:12
  • Zuletzt bearbeitet 10.07.2026 18:20:35

An issue was discovered in osTicket before 1.10.7 and 1.12.x before 1.12.1. CSV (aka Formula) injection exists in the export spreadsheets functionality. These spreadsheets are generated dynamically from unvalidated or unfiltered user input in the Nam...

5.4

CVE-2019-14748

Exploit
  • EPSS 2.73%
  • Veröffentlicht 07.08.2019 17:15:12
  • Zuletzt bearbeitet 10.07.2026 18:20:35

An issue was discovered in osTicket before 1.10.7 and 1.12.x before 1.12.1. The Ticket creation form allows users to upload files along with queries. It was found that the file-upload functionality has fewer (or no) mitigations implemented for file c...