CVE-2026-48212
CVE-2026-48212 · Stored XSS in external pages
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An OTRS administrator can enter arbitrary JavaScript into the content of an OTRS Custom Page, which is stored by the application and subsequently executed in the browser of users accessing that page. This issue affects OTRS: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X before 2026.7.X
CVSS 4.8 · Средний · EPSS 0,1%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
otrs
- Версии
- 7.0.x: Затронуто
- 8.0.x: Затронуто
- 2023.x: Затронуто
- 2024.x: Затронуто
- 2025.x: Затронуто
- ≥ 2026.x, ≤ 2026.6.x: Затронуто (patch)
Нет опубликованного исправления
otrs2 Ubuntu:16.04:LTS
- Версии
- 4.0.10-1
- 5.0.1-1
- 5.0.1-2
- 5.0.2-1
- 5.0.3-1
- 5.0.5-1
- 5.0.6-1
- 5.0.7-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:18.04:LTS
- Версии
- 5.0.23-1
- 5.0.24-1
- 6.0.1-1
- 6.0.2-1
- 6.0.3-1
- 6.0.4-1
- 6.0.5-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:20.04:LTS
- Версии
- 6.0.20-1
- 6.0.23-2
- 6.0.24-1
- 6.0.25-1
- 6.0.25-2
- 6.0.25-3
- 6.0.26-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
otrs2 Ubuntu:22.04:LTS
- Версии
- 6.0.32-6
- 6.1.2-1
- 6.2.1-1
- 6.2.2-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Ubuntu:24.04:LTS
- Версии
- 6.5.3-1
- 6.5.4-1
- 6.5.5-1
- 6.5.6-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Ubuntu:26.10
- Версии
- 6.5.18-1
- 6.5.20-1
- 6.5.21-1
- 6.5.22-1
- 6.5.23-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
znuny Ubuntu:26.04:LTS
- Версии
- 6.5.15-2
- 6.5.18-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления