CVE-2012-2582

Published: Aug 23, 2012Modified: Apr 29, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Multiple cross-site scripting (XSS) vulnerabilities in Open Ticket Request System (OTRS) Help Desk 2.4.x before 2.4.13, 3.0.x before 3.0.15, and 3.1.x before 3.1.9, and OTRS ITSM 2.1.x before 2.1.5, 3.0.x before 3.0.6, and 3.1.x before 3.1.6, allow remote attackers to inject arbitrary web script or HTML via an e-mail message body with (1) a Cascading Style Sheets (CSS) expression property in the STYLE attribute of an arbitrary element or (2) UTF-7 text in an HTTP-EQUIV="CONTENT-TYPE" META element.

Affected (65)

Products: Otrs: Otrs, Otrs Itsm

Otrs

2 products

Otrs

Otrs Itsm

Configuration A

18 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Version 2.4.0 beta1
Otrs Otrs	Version 2.4.0 beta2
Otrs Otrs	Version 2.4.0 beta3
Otrs Otrs	Version 2.4.0 beta4
Otrs Otrs	Version 2.4.0 beta5
Otrs Otrs	Version 2.4.0 beta6
Otrs Otrs	Version 2.4.10
Otrs Otrs	Version 2.4.11
Otrs Otrs	Version 2.4.12
Otrs Otrs	Version 2.4.1
Otrs Otrs	Version 2.4.2
Otrs Otrs	Version 2.4.3
Otrs Otrs	Version 2.4.4
Otrs Otrs	Version 2.4.5
Otrs Otrs	Version 2.4.6
Otrs Otrs	Version 2.4.7
Otrs Otrs	Version 2.4.8
Otrs Otrs	Version 2.4.9

Configuration B

21 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Version 3.0.0 beta1
Otrs Otrs	Version 3.0.0 beta2
Otrs Otrs	Version 3.0.0 beta3
Otrs Otrs	Version 3.0.0 beta4
Otrs Otrs	Version 3.0.0 beta5
Otrs Otrs	Version 3.0.0 beta6
Otrs Otrs	Version 3.0.0 beta7
Otrs Otrs	Version 3.0.10
Otrs Otrs	Version 3.0.11
Otrs Otrs	Version 3.0.12
Otrs Otrs	Version 3.0.13
Otrs Otrs	Version 3.0.14
Otrs Otrs	Version 3.0.1
Otrs Otrs	Version 3.0.2
Otrs Otrs	Version 3.0.3
Otrs Otrs	Version 3.0.4
Otrs Otrs	Version 3.0.5
Otrs Otrs	Version 3.0.6
Otrs Otrs	Version 3.0.7
Otrs Otrs	Version 3.0.8
Otrs Otrs	Version 3.0.9

Configuration C

9 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Version 3.1.0
Otrs Otrs	Version 3.1.1
Otrs Otrs	Version 3.1.2
Otrs Otrs	Version 3.1.3
Otrs Otrs	Version 3.1.4
Otrs Otrs	Version 3.1.5
Otrs Otrs	Version 3.1.6
Otrs Otrs	Version 3.1.7
Otrs Otrs	Version 3.1.8

Configuration D

17 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs Itsm	Version 2.1.0
Otrs Otrs Itsm	Version 2.1.1
Otrs Otrs Itsm	Version 2.1.2
Otrs Otrs Itsm	Version 2.1.3
Otrs Otrs Itsm	Version 2.1.4
Otrs Otrs Itsm	Version 3.0.0
Otrs Otrs Itsm	Version 3.0.1
Otrs Otrs Itsm	Version 3.0.2
Otrs Otrs Itsm	Version 3.0.3
Otrs Otrs Itsm	Version 3.0.4
Otrs Otrs Itsm	Version 3.0.5
Otrs Otrs Itsm	Version 3.1.0
Otrs Otrs Itsm	Version 3.1.1
Otrs Otrs Itsm	Version 3.1.2
Otrs Otrs Itsm	Version 3.1.3
Otrs Otrs Itsm	Version 3.1.4
Otrs Otrs Itsm	Version 3.1.5