osTicket 跨站脚本漏洞

漏洞信息详情

osTicket 跨站脚本漏洞

• CNNVD编号：CNNVD-201407-242
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2014-4744
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2014-07-10
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2019-12-17
  
• 厂        商：
  
  osticket
• 漏洞来源：

Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。

osTicket 1.9.2之前的版本中存在跨站脚本漏洞，该漏洞源于open.php脚本没有充分过滤‘Phone Number’字段，account.php脚本没有充分过滤‘Phone number’、‘passwd1’、‘passwd2’字段和‘do’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://osticket.com/

来源:SECUNIA

链接:http://secunia.com/advisories/59539

来源:BID

链接:https://www.securityfocus.com/bid/68500

来源:CONFIRM

链接:https://github.com/osTicket/osTicket-1.8/releases/tag/v1.9.2

来源:MISC

链接:https://www.netsparker.com/critical-xss-vulnerabilities-in-osticket/