CVE-2026-48212

4.8 Moyenne

Publiée le 12/10/2026 à 09:16 · Modifiée le 15/10/2026 à 22:38 · Analyse NVD reportée · Source : security@otrs.com

Description

An OTRS administrator can enter arbitrary JavaScript into the content of an OTRS Custom Page, which is stored by the application and subsequently executed in the browser of users accessing that page. This issue affects OTRS: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X before 2026.7.X

Traduire en français

Produits concernés

OTRS GmbH (former OTRS AG) OTRS

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.8 Moyenne	security@otrs.com	`CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-79

Références

https://otrs.com/release-notes/otrs-security-advisory-2026-11/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories