CVE-2026-118046

Nome do Software Vulnerável e Versões Afetadas JS Help Desk – AI-Powered Support & Ticketing System versões anteriores a 5.0.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro jsticket message. O problema é acionado quando um administrador ou agente abre um ticket e a página inicializa o VenoBox, que lê o atributo data-title decodificado pelo navegador e o passa para a função .html() do jQuery, executando scripts web arbitrários.

Recomendações Atualize o plugin para uma versão posterior à 5.0.2.