CVE-2025-52204

CVE-2025-52204 – Znuny customer.pl エンドポイントにおける Reflected XSS / HTML インジェクション 概要 Znuny に Reflected Cross-Site Scripting XSS および HTML インジェクションの脆弱性が存在します。攻撃者は、customer.pl エンドポイントにおいてシステム設定 CustomerPanelSessionName で定義されたパラメータを介して、任意の JavaScript や HTML を注入することが可能です。 分類 CVE: CVE-2025-52204 CWE: CWE-79...

CVE-2025-52204

A Cross-Site Scripting XSS vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the OTRSCustomerInterface parameter...

CVE-2025-52204

A Cross-Site Scripting XSS vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the OTRSCustomerInterface parameter...

Znuny 安全漏洞

Znuny is a ticket system of the Znuny company. Version 6.5.x of Znuny contains a security vulnerability. This vulnerability stems from improper handling of the OTRSCustomerInterface parameter in the customer.pl endpoint, which may lead to cross-site scripting attacks...