CVE-2026-97735

8.0 Élevée

Publiée le 25/09/2026 à 06:17 · Modifiée le 30/09/2026 à 19:32 · Analyse NVD reportée · Source : cve@mitre.org

Description

ITFlow before 26.08 allows SVG attachments in the ticket email parser (cron/ticket_email_parser.php) for email messages that may arrive over SMTP from arbitrary senders.

Traduire en français

Produits concernés

ITFlow

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.0 Élevée	cve@mitre.org	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-79

Références

https://github.com/itflow-org/itflow/commit/16000efcf7f7c833aae9f8da22d2a82df21a49c0
https://github.com/itflow-org/itflow/security/advisories/GHSA-89fw-w69c-vghj

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories