First published: Fri Aug 31 2012(Updated: )
Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) Help Desk 2.4.x before 2.4.14, 3.0.x before 3.0.16, and 3.1.x before 3.1.10, when Firefox or Opera is used, allows remote attackers to inject arbitrary web script or HTML via an e-mail message body with nested HTML tags.
Credit: cve@mitre.org
Affected Software | Affected Version | How to fix |
---|---|---|
Otrs Otrs | =2.4.0-beta1 | |
Otrs Otrs | =2.4.0-beta2 | |
Otrs Otrs | =2.4.0-beta3 | |
Otrs Otrs | =2.4.0-beta4 | |
Otrs Otrs | =2.4.0-beta5 | |
Otrs Otrs | =2.4.0-beta6 | |
Otrs Otrs | =2.4.1 | |
Otrs Otrs | =2.4.2 | |
Otrs Otrs | =2.4.3 | |
Otrs Otrs | =2.4.4 | |
Otrs Otrs | =2.4.5 | |
Otrs Otrs | =2.4.6 | |
Otrs Otrs | =2.4.7 | |
Otrs Otrs | =2.4.8 | |
Otrs Otrs | =2.4.9 | |
Otrs Otrs | =2.4.10 | |
Otrs Otrs | =2.4.11 | |
Otrs Otrs | =2.4.12 | |
Otrs Otrs | =2.4.13 | |
Otrs Otrs | =3.0.0-beta1 | |
Otrs Otrs | =3.0.0-beta2 | |
Otrs Otrs | =3.0.0-beta3 | |
Otrs Otrs | =3.0.0-beta4 | |
Otrs Otrs | =3.0.0-beta5 | |
Otrs Otrs | =3.0.0-beta6 | |
Otrs Otrs | =3.0.0-beta7 | |
Otrs Otrs | =3.0.1 | |
Otrs Otrs | =3.0.2 | |
Otrs Otrs | =3.0.3 | |
Otrs Otrs | =3.0.4 | |
Otrs Otrs | =3.0.5 | |
Otrs Otrs | =3.0.6 | |
Otrs Otrs | =3.0.7 | |
Otrs Otrs | =3.0.8 | |
Otrs Otrs | =3.0.9 | |
Otrs Otrs | =3.0.10 | |
Otrs Otrs | =3.0.11 | |
Otrs Otrs | =3.0.12 | |
Otrs Otrs | =3.0.13 | |
Otrs Otrs | =3.0.14 | |
Otrs Otrs | =3.0.15 | |
Otrs Otrs Itsm | =3.0.0 | |
Otrs Otrs Itsm | =3.0.1 | |
Otrs Otrs Itsm | =3.0.2 | |
Otrs Otrs Itsm | =3.0.3 | |
Otrs Otrs Itsm | =3.0.4 | |
Otrs Otrs Itsm | =3.0.5 | |
Otrs Otrs Itsm | =3.0.6 | |
Otrs Otrs | =3.1.0 | |
Otrs Otrs | =3.1.1 | |
Otrs Otrs | =3.1.2 | |
Otrs Otrs | =3.1.3 | |
Otrs Otrs | =3.1.4 | |
Otrs Otrs | =3.1.5 | |
Otrs Otrs | =3.1.6 | |
Otrs Otrs | =3.1.7 | |
Otrs Otrs | =3.1.8 | |
Otrs Otrs | =3.1.9 |
Sign up to SecAlerts for real-time vulnerability data matched to your software, aggregated from hundreds of sources.