ZSA-2026-04

Date: 2026-03-25
Affected: Alle Versionen von Znuny LTS von 6.5.1 bis einschließlich 6.5.18.
Alle Versionen von Znuny von 7.2.1 bis einschließlich 7.2.3.
Alle Versionen von Znuny 6.0, 6.1, 6.2, 6.3, 6.4, 7.0 und 7.1.
Severity: low
CVE: Nicht beantragt

Durch Verwendung des Quellcode-Modus des HTML-Editors konnten HTML-Elemente in Ticket-Artikelfelder eingeschleust werden. Der eingeschleuste Inhalt kann beispielsweise in der Kunden- und Agentenansicht als anklickbarer Link dargestellt werden.

Behoben in: Znuny LTS 6.5.19 und Znuny 7.3.1