CVE-2010-4762: XSS

Q: What is the severity of CVE-2010-4762?

CVE-2010-4762 is classified as a medium severity vulnerability due to its potential impact on user data integrity through cross-site scripting.

Q: How do I fix CVE-2010-4762?

To mitigate CVE-2010-4762, update to OTRS version 3.0.0-beta2 or later, which addresses this vulnerability.

Q: What systems are affected by CVE-2010-4762?

CVE-2010-4762 affects multiple versions of Open Ticket Request System (OTRS) prior to 3.0.0-beta2.

Q: Can CVE-2010-4762 be exploited by unauthenticated users?

No, CVE-2010-4762 requires remote authenticated users to exploit the vulnerability.

Q: What component of OTRS is vulnerable in CVE-2010-4762?

The vulnerability in CVE-2010-4762 lies within the rich-text-editor component of OTRS.

Published Mar 18, 2011

Updated

Cross-site scripting (XSS) vulnerability in the rich-text-editor component in Open Ticket Request System (OTRS) before 3.0.0-beta2 allows remote authenticated users to inject arbitrary web script or HTML by using the "source code" feature in the customer interface.

Affected Software

99 affected components

OTRS OTRS=2.4.0-beta6

OTRS OTRS=2.4.0-beta5

OTRS OTRS=2.0.0-beta4

OTRS OTRS=2.0.0-beta2

OTRS OTRS=2.3.0-beta2

OTRS OTRS=2.4.1

OTRS OTRS=2.1.3

OTRS OTRS=2.2.4

OTRS OTRS<=3.0.0

OTRS OTRS=2.2.5

OTRS OTRS=2.4.10

OTRS OTRS=1.0.2

OTRS OTRS=2.4.5

OTRS OTRS=2.3.5

OTRS OTRS=2.1.8

OTRS OTRS=1.1.1

OTRS OTRS=2.3.0-beta1

OTRS OTRS=0.5-beta1

OTRS OTRS=1.2.0-beta2

OTRS OTRS=1.2.0-beta3

OTRS OTRS=1.3.1

OTRS OTRS=2.2.0-beta3

OTRS OTRS=2.0.0-beta5

OTRS OTRS=2.1.5

OTRS OTRS=2.3.4

OTRS OTRS=2.1.2

OTRS OTRS=0.5-beta4

OTRS OTRS=0.5-beta7

OTRS OTRS=2.4.6

OTRS OTRS=1.3.0-beta4

OTRS OTRS=2.2.0-beta4

OTRS OTRS=2.4.0-beta3

OTRS OTRS=2.0.3

OTRS OTRS=1.1.0-rc1

OTRS OTRS=1.1-rc1

OTRS OTRS=0.5-beta2

OTRS OTRS=2.1.0-beta1

OTRS OTRS=2.3.0-beta4

OTRS OTRS=1.2.1

OTRS OTRS=2.2.0-beta1

OTRS OTRS=2.2.6

OTRS OTRS=2.4.9

OTRS OTRS=2.3.3

OTRS OTRS=2.0.0

OTRS OTRS=1.1.4

OTRS OTRS=0.5-beta6

OTRS OTRS=2.2.0-beta2

OTRS OTRS=0.5-beta3

OTRS OTRS=1.2.3

OTRS OTRS=2.4.0-beta2

OTRS OTRS=2.2.2

OTRS OTRS=2.4.3

OTRS OTRS=2.3.1

OTRS OTRS=1.0.1

OTRS OTRS=1.2.4

OTRS OTRS=2.0.0-beta1

OTRS OTRS=2.0.5

OTRS OTRS=1.1.2

OTRS OTRS=2.2.0-rc1

OTRS OTRS=0.5-beta8

OTRS OTRS=2.2.9

OTRS OTRS=2.1.6

OTRS OTRS=1.3.2

OTRS OTRS=2.1.0-beta2

OTRS OTRS=1.2.2

OTRS OTRS=2.4.0-beta4

OTRS OTRS=1.0-rc1

OTRS OTRS=1.3.0-beta1

OTRS OTRS=2.4.4

OTRS OTRS=2.1.7

OTRS OTRS=2.4.2

OTRS OTRS=2.0.4

OTRS OTRS=1.3.0-beta3

OTRS OTRS=1.3.0-beta2

OTRS OTRS=2.1.9

OTRS OTRS=2.2.7

OTRS OTRS=2.2.1

OTRS OTRS=1.1.3

OTRS OTRS=2.1.4

OTRS OTRS=2.4.8

OTRS OTRS=1.0.0

OTRS OTRS=2.3.2

OTRS OTRS=2.3.0-rc1

OTRS OTRS=2.1.1

OTRS OTRS=2.0.2

OTRS OTRS=2.0.1

OTRS OTRS=2.4.0-beta1

OTRS OTRS=1.1.0-rc2

OTRS OTRS=2.2.3

OTRS OTRS=2.4.7

OTRS OTRS=2.3.0-beta3

OTRS OTRS=2.0.0-beta6

OTRS OTRS=1.3.3

OTRS OTRS=2.2.8

OTRS OTRS=1.0-rc2

OTRS OTRS=2.3.6

OTRS OTRS=1.0-rc3

OTRS OTRS=1.2.0-beta1

OTRS OTRS=0.5-beta5

Event History

Mar 18, 2011

CVE Published

via MITRE·04:00 PM

Data Sourced

via MITRE·04:00 PM

Description

Frequently Asked Questions

What is the severity of CVE-2010-4762?

CVE-2010-4762 is classified as a medium severity vulnerability due to its potential impact on user data integrity through cross-site scripting.

How do I fix CVE-2010-4762?

To mitigate CVE-2010-4762, update to OTRS version 3.0.0-beta2 or later, which addresses this vulnerability.

What systems are affected by CVE-2010-4762?