CVE-2014-1695

Published: Mar 1, 2014Modified: Apr 29, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.1.x before 3.1.20, 3.2.x before 3.2.15, and 3.3.x before 3.3.5 allows remote attackers to inject arbitrary web script or HTML via a crafted HTML email.

Affected (48)

Products: Otrs: Otrs

Otrs

1 product

Otrs

Configuration A

11 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Version 3.3.0
Otrs Otrs	Version 3.3.0 beta1
Otrs Otrs	Version 3.3.0 beta2
Otrs Otrs	Version 3.3.0 beta3
Otrs Otrs	Version 3.3.0 beta4
Otrs Otrs	Version 3.3.0 beta5
Otrs Otrs	Version 3.3.0 rc1
Otrs Otrs	Version 3.3.1
Otrs Otrs	Version 3.3.2
Otrs Otrs	Version 3.3.3
Otrs Otrs	Version 3.3.4

Configuration B

18 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Version 3.2.0
Otrs Otrs	Version 3.2.0 beta1
Otrs Otrs	Version 3.2.0 beta2
Otrs Otrs	Version 3.2.0 beta3
Otrs Otrs	Version 3.2.0 beta4
Otrs Otrs	Version 3.2.0 beta5
Otrs Otrs	Version 3.2.0 rc1
Otrs Otrs	Version 3.2.10
Otrs Otrs	Version 3.2.14
Otrs Otrs	Version 3.2.1
Otrs Otrs	Version 3.2.2
Otrs Otrs	Version 3.2.3
Otrs Otrs	Version 3.2.4
Otrs Otrs	Version 3.2.5
Otrs Otrs	Version 3.2.6
Otrs Otrs	Version 3.2.7
Otrs Otrs	Version 3.2.8
Otrs Otrs	Version 3.2.9

Configuration C

19 vulnerable

Vulnerable Software	Affected Versions
Otrs Otrs	Version 3.1.0
Otrs Otrs	Version 3.1.10
Otrs Otrs	Version 3.1.11
Otrs Otrs	Version 3.1.13
Otrs Otrs	Version 3.1.14
Otrs Otrs	Version 3.1.15
Otrs Otrs	Version 3.1.16
Otrs Otrs	Version 3.1.17
Otrs Otrs	Version 3.1.18
Otrs Otrs	Version 3.1.19
Otrs Otrs	Version 3.1.1
Otrs Otrs	Version 3.1.2
Otrs Otrs	Version 3.1.3
Otrs Otrs	Version 3.1.4
Otrs Otrs	Version 3.1.5
Otrs Otrs	Version 3.1.6
Otrs Otrs	Version 3.1.7
Otrs Otrs	Version 3.1.8
Otrs Otrs	Version 3.1.9