CVE-2020-24917

MEDIO 6.1CVE-2020-24917 · Published 30/08/2020 · updated 10/07/2026

In breve

CVE-2020-24917 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda osticket (enhancesoft).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.2%, superiore al 68.8% delle vulnerabilità.
Correzione: aggiornare a 1.14.3 o successiva.

Package	Affected versions	Patched versions
osticket enhancesoft	`< 1.14.3`	`1.14.3`

osTicket before 1.14.3 allows XSS via a crafted filename to DraftAjaxAPI::_uploadInlineImage() in include/ajax.draft.php.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 1.14.3

1.14.3

Altre vulnerabilità di osticket

Vedi tutto →