GHSA-q26c-cxjj-m3hx

Опубликовано: 15 июл. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content type for an attachment.

Ссылки

EPSS

Процентиль: 58%

0.00827

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2022-25802

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-25802

CVSS3: 6.1

ubuntu

больше 4 лет назад

Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content type for an attachment.

CVE-2022-25802

CVSS3: 6.1

nvd

больше 4 лет назад

Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content type for an attachment.

CVE-2022-25802

CVSS3: 6.1

debian

больше 4 лет назад

Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 ...

BDU:2022-04394

CVSS3: 6.1

fstec

больше 4 лет назад

Уязвимость системы учёта и отслеживания заявок уровня предприятия Request Tracker, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

ALT-PU-2026-11176

CVSS3: 7.5

altlinux

4 месяца назад

ALT-PU-2026-11176: package `rt` update to version 4.4.9-alt1

EPSS

Процентиль: 58%

0.00827

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2022-25802

Дефекты

CWE-79