4.3
CVSSv2

CVE-2014-1695

Published: 01/03/2014 Updated: 13/10/2015
CVSS v2 Base Score: 4.3 | Impact Score: 2.9 | Exploitability Score: 8.6
VMScore: 435
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vulnerability Summary

Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.1.x prior to 3.1.20, 3.2.x prior to 3.2.15, and 3.3.x prior to 3.3.5 allows remote malicious users to inject arbitrary web script or HTML via a crafted HTML email.

Vulnerability Trend

Vulnerable Product Search on Vulmon Subscribe to Product

otrs otrs 3.3.0

otrs otrs 3.3.2

otrs otrs 3.3.1

otrs otrs 3.3.4

otrs otrs 3.3.3

otrs otrs 3.2.0

otrs otrs 3.2.9

otrs otrs 3.2.10

otrs otrs 3.2.14

otrs otrs 3.2.2

otrs otrs 3.2.3

otrs otrs 3.2.1

otrs otrs 3.2.4

otrs otrs 3.2.6

otrs otrs 3.2.8

otrs otrs 3.2.5

otrs otrs 3.2.7

otrs otrs 3.1.0

otrs otrs 3.1.1

otrs otrs 3.1.5

otrs otrs 3.1.6

otrs otrs 3.1.7

otrs otrs 3.1.8

otrs otrs 3.1.15

otrs otrs 3.1.16

otrs otrs 3.1.17

otrs otrs 3.1.18

otrs otrs 3.1.10

otrs otrs 3.1.13

otrs otrs 3.1.2

otrs otrs 3.1.4

otrs otrs 3.1.9

otrs otrs 3.1.11

otrs otrs 3.1.14

otrs otrs 3.1.19

otrs otrs 3.1.3

Exploits

# Exploit Title: Stored Cross-Site Scripting (XSS) in OTRS # Date: 28012014 # Exploit Author: Adam Ziaja adamziajacom # Vendor Homepage: wwwotrscom # Version: 31x before 3120, 32x before 3215, and 33x before 335 # CVE : CVE-2014-1695 #!/usr/bin/perl -w use strict; use MIME::Lite; my $msg = MIME::Lite->new( Su ...
OTRS versions 31x before 3120, 32x before 3215, and 33x before 335 suffer from a persistent cross site scripting vulnerability ...