PT-2026-110486
CVE-2026-48212
·
Publicado
2026-10-12
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
OTRS versões 7.0.X
OTRS versões 8.0.X
OTRS versões 2023.X
OTRS versões 2024.X
OTRS versões 2025.X
OTRS versões anteriores a 2026.7.X
Description
Um administrador pode injetar JavaScript arbitrário no conteúdo de uma Página Personalizada (Custom Page). Este script é armazenado pela aplicação e executado no navegador de qualquer usuário que acesse a página, resultando em uma condição de cross-site scripting (XSS) armazenado.
Recommendations
Atualizar a versão 7.0.X do OTRS para uma versão corrigida.
Atualizar a versão 8.0.X do OTRS para uma versão corrigida.
Atualizar a versão 2023.X do OTRS para uma versão corrigida.
Atualizar a versão 2024.X do OTRS para uma versão corrigida.
Atualizar a versão 2025.X do OTRS para uma versão corrigida.
Atualizar o OTRS para a versão 2026.7.X ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾