CVE-2026-38446

Nome do Software Vulnerável e Versões Afetadas osTicket versão 1.18.3

Description Um problema de cross-site scripting (XSS) armazenado ocorre devido à sanitização inadequada do campo de título da entrada da thread. A entrada controlada pelo usuário no título é armazenada sem a devida filtragem de HTML e, posteriormente, renderizada em vários templates voltados para a equipe sem a codificação de saída adequada. Isso permite que um invasor injete JavaScript arbitrário ao enviar uma resposta de ticket manipulada ou um e-mail com uma linha de assunto maliciosa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.