CVE-2026-48212 Cross-site scripting almacenado en páginas externas de OTRS
Un administrador de OTRS puede ingresar JavaScript arbitrario en el contenido de una Custom Page, que la aplicación almacena y luego ejecuta en el navegador de los usuarios que acceden a esa página. Afecta a OTRS 7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X y 2026.X anteriores a 2026.7.X.
CVSS 3.1
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
OTRS GmbH (former OTRS AG) OTRS
7.0.x8.0.x2023.x2024.x2025.xdesde 2026.x hasta 2026.6.x
Qué hacer
- Verificá si usás OTRS y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.8 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
An OTRS administrator can enter arbitrary JavaScript into the content of an OTRS Custom Page, which is stored by the application and subsequently executed in the browser of users accessing that page.
This issue affects OTRS:
* 7.0.X
* 8.0.X
* 2023.X
* 2024.X
* 2025.X
* 2026.X before 2026.7.X
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.