CVE-2026-73531

Nome do Software Vulnerável e Versões Afetadas django-helpdesk versões anteriores a 2.3.3

Description Um problema de cross-site scripting armazenado permite que atacantes não autenticados injetem JavaScript arbitrário. Isso é feito através do envio de mensagens de e-mail formatadas em HTML ou do upload de anexos de arquivo .html ou .htm por meio de canais públicos de submissão de tickets. A falha decorre da falta de sanitização e da ausência de cabeçalhos Content-Disposition na camada de serviço de anexos, permitindo a execução de scripts maliciosos na sessão do navegador de membros da equipe autenticados ao abrirem o anexo durante a triagem de tickets.

Recommendations Atualize o django-helpdesk para a versão 2.3.3 ou posterior.