Beveiligingsadvies

CVE-2020-24917

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-08-30 15:45:41

Laatst bijgewerkt 2024-08-04 15:26:07

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

osTicket before 1.14.3 allows XSS via a crafted filename to DraftAjaxAPI::_uploadInlineImage() in include/ajax.draft.php.