Enhancesoft

Osticket

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-13397

  • EPSS 0.22%
  • Veröffentlicht 09.07.2019 17:15:11
  • Zuletzt bearbeitet 21.11.2024 04:24:51

Unauthenticated Stored XSS in osTicket 1.10.1 allows a remote attacker to gain admin privileges by injecting arbitrary web script or HTML via arbitrary file extension while creating a support ticket.

4.3

CVE-2014-4744

Exploit
  • EPSS 0.26%
  • Veröffentlicht 09.07.2014 14:55:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in osTicket before 1.9.2 allow remote attackers to inject arbitrary web script or HTML via the (1) Phone Number field to open.php or (2) Phone number field, (3) passwd1 field, (4) passwd2 field, or ...