wid-sec-w-2026-1748 · Published 2026-05-31 · View on BSI CERT-Bund ↗

OTRS: Multiple Vulnerabilities

CVSS N/A NONE

Risk Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um einen Denial of Service zu verursachen, um eine SQL Injection durchzuführen, um Informationen offenzulegen und um einen XSS Angriff durchzuführen.

CVEs (8)

CVE-2026-48187 CVE-2026-48188 CVE-2026-48189 CVE-2026-48190 CVE-2026-48191 CVE-2026-48208 CVE-2026-48209 CVE-2026-48210

Affected Vendors

OTRS

Affected Products (2)

OTRS · OTRS <2026.4.x

OTRS · OTRS 2026.4.x

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more