CVE-2025-9158
CVE-2025-9158 · Stored XSS in Request Tracker
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Request Tracker software is vulnerable to a Stored XSS vulnerability in calendar invitation parsing feature, which displays invitation data without HTML sanitization. XSS vulnerability allows an attacker to send a specifically crafted e-mail enabling JavaScript code execution by displaying the ticket in the context of the logged-in user. This vulnerability affects versions from 5.0.4 through 5.0.8 and from 6.0.0 through 6.0.1.
CVSS 5.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
request tracker
- Versiones
- ≥ 5.0.4, ≤ 5.0.8: Afectada (custom)
- ≥ 6.0.0, ≤ 6.0.1: Afectada (custom)
Sin corrección publicada
request-tracker5 Debian:13
- Versiones
- 5.0.7+dfsg-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.7+dfsg-4+deb13u1
Actualiza a 5.0.7+dfsg-4+deb13u1
request-tracker5 Debian:14
- Versiones
- 5.0.7+dfsg-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.7+dfsg-5
Actualiza a 5.0.7+dfsg-5
request-tracker5 Ubuntu:Pro:22.04:LTS
- Versiones
- 5.0.1+dfsg-1ubuntu1
- 5.0.1+dfsg-1ubuntu1+esm1
- 5.0.1+dfsg-1ubuntu1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker5 Ubuntu:Pro:24.04:LTS
- Versiones
- 5.0.1+dfsg-1ubuntu1
- 5.0.5+dfsg-2
- 5.0.5+dfsg-2ubuntu0.1~esm1
- 5.0.5+dfsg-2ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker5 Ubuntu:25.10
- Versiones
- 5.0.7+dfsg-2
- 5.0.7+dfsg-3
- 5.0.7+dfsg-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker5 Ubuntu:26.10
- Versiones
- 5.0.7+dfsg-6
- 5.0.10+dfsg-1
- 5.0.10+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker5 Ubuntu:Pro:26.04:LTS
- Versiones
- 5.0.7+dfsg-4
- 5.0.7+dfsg-6
- 5.0.7+dfsg-6ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada