cve-disclosures

CVE 開示 Anindya Sankar Roy （GitHub: @fr3akhacks）が公開した、 協調的な脆弱性開示と CVE 参照情報です。 以下の各エントリは、影響を受ける製品、影響を受ける/修正済みのバージョン、CVE ID、 説明文、脆弱性の種類、根本原因、 および影響を含む公開アドバイザリへのリンクです。 osTicket（Enhancesoft LLC） CVE ID| タイトル| タイプ| CWE| CVSS 3.1| 影響を受けるバージョン ---|---|---|---|---|--- CVE-2026-38444|...

CVE-2026-22200

CVE-2026-22200: osTicket PDFファイル読み取り + CNEXT RCE osTicket CVE-2026-22200 の概念実証エクスプロイトです。PHP フィルタを悪用して mPDF ライブラリ経由でファイルを外部に持ち出し、CVE-2024-2961 CNEXT を介して RCE に連鎖させることができます。 ブログ記事 詳細はこちら: Horizon3.ai - チケットからシェルへ: osTicket における PHP フィルタと CNEXT の悪用 CVE-2026-22200 最新のセキュリティ研究については Twitter で Horizon3....

osTicket 1.15.x - SQL Injection

A SQL injection vulnerability in the "Search" functionality of "tickets.php" page in osTicket 1.15.x allows authenticated attackers to execute arbitrary SQL commands via the "keywords" and "topicid" URL parameters combination. id: CVE-2021-45811 info: name: osTicket 1.15.x - SQL Injection author:...

osTicket < 1.12.1 - Cross-Site Scripting

An issue was discovered in osTicket before 1.10.7 and 1.12.x before 1.12.1. Stored XSS exists in setup/install.php. It was observed that no input sanitization was provided in the firstname and lastname fields of the application. The insertion of malicious queries in those fields leads to the...

osTicket < v1.16.6 - Cross-Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository osticket/osticket prior to v1.16.6. id: CVE-2023-1317 info: name: osTicket v1.16.6 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository osticket/osticket prio...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/index.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "sort" parameter. id: CVE-2018-7196 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

osTicket < v1.16.6 - Cross-Site Scripting

Cross-site Scripting XSS - Generic in GitHub repository osticket/osticket prior to v1.16.6. id: CVE-2023-1318 info: name: osTicket v1.16.6 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross-site Scripting XSS - Generic in GitHub repository osticket/osticket prior to...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /ajax.php/form/help-topic in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "message" parameter. id: CVE-2018-7192 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity:...

OsTicket < 1.14.3 - Server Side Request Forgery

SSRF vulnerability exists in osTicket before 1.14.3, allowing an attacker to add malicious files to the server or perform port scanning. id: CVE-2020-24881 info: name: OsTicket 1.14.3 - Server Side Request Forgery author: hnd3884 severity: critical description: | SSRF vulnerability exists in...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/directory.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "order" parameter. id: CVE-2018-7193 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

osTicket < v1.16.6 - Cross-Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository osticket/osticket prior to v1.16.6. id: CVE-2023-1315 info: name: osTicket v1.16.6 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository osticket/osticket prio...

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket 任意ファイル読み取りからRCEへ PHPフィルターチェーンインジェクションとCVE-2024-2961（CNEXT）を組み合わせたフルチェーンエクスプロイト。脆弱なosTicketインストールに対して、認証なしでのリモートコード実行を実現します。 目次 概要 脆弱性の詳細 攻撃フロー 機能 インストール 使い方 技術詳細 トラブルシューティング 検出と緩和策 クレジット 免責事項 概要 このリポジトリは、CVE-2026-22200 （osTicket バージョン ≤ 1.18.2...

osticket-stored-xss-security-assessment

CVE-2026-36214 - Bootstrap Tooltip を介した osTicket の保存型XSS コンサルタント形式のサイバーセキュリティレポート osTicket の保存型クロスサイトスクリプティングに関するプロフェッショナルな脆弱性評価レポート。ビジネスへの影響、是正措置、緩和戦略を含みます。 📍 レポート概要 項目| 詳細 ---|--- レポート種別| 脆弱性評価レポート エンゲージメントの文脈| セキュリティ研究 主な焦点| Webアプリケーションセキュリティ 想定読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

CVE-2026-36214

CVE-2026-36214 - osTicket における脆弱な Bootstrap Tooltip コンポーネントを介した格納型クロスサイトスクリプティング XSS 説明 Enhancesoft osTicket のバージョン 1.10 から 1.17.7、および 1.18.0 から 1.18.3 には、既知の脆弱性を持つ Bootstrap Tooltip 3.3.4 コンポーネント CVE-2019-8331 が同梱されており、格納型クロスサイトスクリプティング XSS の脆弱性が生じています。デフォルトの osTicket...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

CVE-2022-32074

CVE-2022-32074 for osTicket | サポートチケットシステム 1. Find the file listing directory, the root of the file download directoryм fileuploads this is an example. 2. Load the following xssPayload.svg and open it 例：...

CVE-2026-14871

CVE-2026-14871 - osTicketのajax.tickets.phpにおけるBOLA / IDOR 壊れたオブジェクトレベル認可（BOLA）: 安全でない直接オブジェクト参照（IDOR） include/ajax.tickets.php → viewField 関数 @JF0x0r 氏による報告 · 2026年3月27日 ステータス: 修正済み - osTicket v1.17.8 / v1.18.4 で修正版リリース 概要 項目| 詳細 ---|--- 脆弱性| BOLA / IDOR（壊れたオブジェクトレベル認可） 対象| osTicket v1.18-git -...

CVE-2020-12629

osTicket 1.14.1 - 永続的な認証済みクロスサイトスクリプティング 作成者: Mehmet Kelepce / Gais Cyber Security 日付: 2020-03-24 ソースリンク: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db : https://www.exploit-db.com/exploits/48413 ベンダー:...

CVE-2022-31889

osTicket 向け CVE-2022-31889 | サポートチケットシステム 反射型XSS http://localhost/scp/audits.php?startData=&endDate=&type="alert'reflectedXSS'...

CVE-2022-32132

CVE-2022-32132 for osTicket | サポートチケットシステム 反射型XSS: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...