p PatchFirst

CVE-2025-31501

CVE-2025-31501

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Best Practical RT (Request Tracker) 5.0 through 5.0.7 allows XSS via JavaScript injection in an RT permalink.

CVSS 7.2 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • rt

    Versiones
    • ≥ 5.0.0, < 5.0.8: Afectada (semver)

    Actualiza a 5.0.8

  • request-tracker5 Debian:12

    Versiones
    • 5.0.3+dfsg-2
    • 5.0.3+dfsg-3~deb12u1
    • 5.0.3+dfsg-3~deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.3+dfsg-3~deb12u3

    Actualiza a 5.0.3+dfsg-3~deb12u3

  • request-tracker5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.7+dfsg-3

    Actualiza a 5.0.7+dfsg-3

  • request-tracker5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.7+dfsg-3

    Actualiza a 5.0.7+dfsg-3

  • request-tracker5 Ubuntu:Pro:22.04:LTS

    Versiones
    • 5.0.1+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.1+dfsg-1ubuntu1+esm1

    Actualiza a 5.0.1+dfsg-1ubuntu1+esm1

  • request-tracker5 Ubuntu:Pro:24.04:LTS

    Versiones
    • 5.0.1+dfsg-1ubuntu1
    • 5.0.5+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.5+dfsg-2ubuntu0.1~esm1

    Actualiza a 5.0.5+dfsg-2ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →