Veille sécuritéFrontend
P4Moyenne
Un administrateur OTRS peut publier du JavaScript dans une page personnalisée, qui s’exécute dans le navigateur des utilisateurs qui la consultent. La faille concerne les branches 7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X et 2026.X avant 2026.7.X ; appliquez un correctif éditeur lorsqu’il est disponible et limitez la création de pages personnalisées aux administrateurs de confiance.
JavaScript
IdentifiantCVE-2026-48212
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2026.7.X
Source : NVD — CVE-2026-48212
Analyse technique
Injection de JavaScript stocké dans le contenu d’une page personnalisée OTRS, exécuté lors de l’accès à cette page.
Impact, versions et correctif
Événement datéNouvelle fiche CVE publiée le 2026-10-12, dans la période demandée ; cet événement de publication est retenu.
ImpactUn JavaScript fourni par un administrateur peut s’exécuter dans le navigateur des utilisateurs qui consultent la page personnalisée.
Versions affectéesOTRS 7.0.X, 8.0.X, 2023.X, 2024.X, 2025.X et 2026.X avant 2026.7.X
Version corrigée2026.7.X
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
EPSS0,14% · percentile 3,1%
Publication2026-10-12T07:16:36.610Z
Mise à jour2026-10-12T07:16:36.610Z
Action recommandée
Mettre à jour OTRS vers une version corrigée dès sa disponibilité et restreindre la création ou la modification de pages personnalisées aux administrateurs de confiance.
Sources
Priorisation DFS : P4 · 1 source(s).