Enhancesoft osTicket 注入漏洞 CVE-2019-14749 CNNVD-201908-530
6.8
AV
AC
AU
C
I
A
发布：
2019-08-07
修订：
2020-08-24
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。 Enhancesoft osTicket 1.10.7之前版本和1.12.1之前的1.12.x版本中的导出电子表单功能存在安全漏洞，该漏洞源于程序使用未验证或过滤的用户输入来动态创建电子表单。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
