Libredesk

Libredesk

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-68927

Exploit
  • EPSS 0.04%
  • Veröffentlicht 27.12.2025 00:04:49
  • Zuletzt bearbeitet 02.01.2026 14:32:27

Libredesk is a self-hosted customer support desk. Prior to version 0.8.6-beta, LibreDesk is vulnerable to stored HTML injection in the contact notes feature. When adding notes via POST /api/v1/contacts/{id}/notes, the backend automatically wraps user...