Vulnerabilità · 131 giorni fa

I clic sui link di Request Tracker possono dirottare le sessioni del browser

Un link Request Tracker creato ad arte può eseguire JavaScript dell'attaccante nel browser di chiunque lo apra. L'assunzione errata è che un URL di un'interfaccia ticketing o admin sia innocuo solo perché rimanda all'applicazione.

Cronologia

• 21 mag Segnalato da CERT Polska

Fonti

1 fonte che coprono questa storia

• CERT Polska 21 mag

  Vulnerability in Request Tracker software

  Cross-site Scripting vulnerability (CVE-2026-6841) has been found in Request Tracker software.

Entità

• CVE-2026-6841

Part of the PlainSec briefing for 2026-05-21

Editions

• Briefing for 2026-05-21

Storie correlate

• Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE
• I router industriali diventano infrastruttura botnet riutilizzabile
• Operazione di frode Android prende di mira i sistemi di carrier billing