Уязвимость системы поддержки клиентов osTicket, связанная с отсутствием нейтрализации элементов в файле CSV, позволяющая нарушителю выполнить произвольный код

Уязвимость системы поддержки клиентов osTicket связана с отсутствием нейтрализации элементов в файле CSV (в полях «Имя» и «Внутренние примечания» на вкладке «Пользователи»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2019-14749, EDB-ID47225
CVSS v2.0: 10