CVE-2010-0606
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in scp/ajax.php in osTicket voor 1.6.0 Stabiel stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via de f-parameter, mogelijk gerelateerd aan een foutmelding gegenereerd door scp/admin.php.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in scp/ajax.php in osTicket before 1.6.0 Stable allows remote authenticated users to inject arbitrary web script or HTML via the f parameter, possibly related to an error message generated by scp/admin.php.