CVE-2010-0606

Niskie

Opublikowano: 11/02/2010(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność XSS w skrypcie scp/ajax.php osTicket przed wersją 1.6.0 Stable umożliwia uwierzytelnionym zdalnie użytkownikom wstrzyknięcie dowolnego kodu HTML lub JavaScript przez parametr f, prawdopodobnie w komunikacie błędu generowanym przez scp/admin.php.

Ocena ryzyka

Atakujący może wykraść sesje administratorów lub innych uwierzytelnionych użytkowników, co prowadzi do przejęcia konta i nieautoryzowanego dostępu do systemu zgłoszeń.

Rekomendacja

Niezwłocznie zaktualizuj osTicket do wersji 1.6.0 Stable lub nowszej, która zawiera poprawkę eliminującą podatność XSS.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting (XSS) vulnerability in scp/ajax.php in osTicket before 1.6.0 Stable allows remote authenticated users to inject arbitrary web script or HTML via the f parameter, possibly related to an error message generated by scp/admin.php.