Medium WID-SEC-2026-0826 1 CVE

Znuny: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 23, 2026 · Updated Mar 25, 2026 · Revision 2 · de-DE

Vendor: Znuny Product: Znuny Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Znuny ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Znuny ist eine Open Source Ticketing Software.

Vulnerabilities 1

Medium 6.1

CVE-2025-52204 Public exploit

A Cross-Site Scripting (XSS) vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the OTRSCustomer…

otrs2 znuny znuny Debian Ubuntu

Mar 23, 2026

Revision history

2026-03-25 #2
Referenz(en) aufgenommen: ZSA-2026-01
2026-03-23 #1
Initiale Fassung

References

GitHub Vulnerability Database vom 2026-03-23
https://github.com/j0qq3r/CVE-2025-52204
CVE Record vom 2026-03-23
https://www.cve.org/CVERecord?id=CVE-2025-52204