漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site scripting (XSS) vulnerability in AgentTicketZoom in OTRS 2.4.x before 2.4.9, when RichText is enabled, allows remote attackers to inject arbitrary web script or HTML via JavaScript in an HTML e-mail.
漏洞信息
N/A
漏洞
N/A
漏洞
Otrs AgentTicketZoo跨站脚本攻击漏洞
漏洞信息
OTRS(Open-source Ticket Request System)是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话,邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别,服务人员通过OTRS系统来跟踪和回复客户。 当RichText启用时,OTRS 2.4.9之前的2.4.x版本的AgentTicketZoom中存在跨站脚本攻击漏洞。远程攻击者可以借助HTML电子邮件中的JavaScript脚本注入任意web脚本或者HTML。
漏洞信息
N/A
漏洞
N/A