Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 104 bronnen 1 kritiek 48 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2020-24917

MEDIUM · 6.1 CVSS Gepubliceerd: CWE-79

Beschrijving NL

osTicket vóór 1.14.3 staat XSS via een bewerkte bestandsnaam toe aan DraftAjaxAPI::_uploadInlineImage() in include/ajax.draft.php.

Origineel (Engels) tonen

osTicket before 1.14.3 allows XSS via a crafted filename to DraftAjaxAPI::_uploadInlineImage() in include/ajax.draft.php.

Vendors

Enhancesoft

Affected products

Osticket

References