CVE-2026-6841

ŚrednieCVSS 6.1

Opublikowano: 21/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Request Tracker jest podatny na odbity XSS przez parametr "Page" w żądaniach GET. Atakujący może stworzyć URL, który po otwarciu wykonuje dowolny JavaScript w przeglądarce ofiary. Dotyczy wersji 5.0.4-5.0.9 oraz 6.0.0-6.0.2.

Ocena ryzyka

Atakujący może wykraść sesje lub dane użytkownika, a także przeprowadzić ataki phishingowe w kontekście aplikacji.

Rekomendacja

Zaktualizuj Request Tracker do wersji 5.0.10 lub 6.0.3. Sanityzuj parametr Page.

Inne podatności w Request Tracker

CVE-2025-9158Średnie
Oprogramowanie Request Tracker jest podatne na Stored XSS w funkcji parsowania zaproszeń kalendarzowych, która wyświetla dane zaproszenia bez sanityzacji HTML. Atakujący może wysłać spreparowany e-mail, aby wykonać kod JavaScript w kontekście zalogowanego użytkownika. Podatność dotyczy wersji od 5.0.4 do 5.0.8 oraz od 6.0.0 do 6.0.1.

Oryginalny opis (angielski, źródło NVD)

Request Tracker is vulnerable to a reflected cross-site scripting (XSS) vulnerability via the "Page" parameter in GET requests. An attacker can craft a URL that, when opened, results in arbitrary JavaScript execution in the victim’s browser. This vulnerability affects versions from 5.0.4 up to 5.0.9 and from 6.0.0 up to 6.0.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS