Enhancesoft osTicketのバージョン1.18.x（1.18.3未満）および1.17.x（1.17.7未満）には、チケットのPDFエクスポート機能に任意ファイル読み取りの脆弱性があります。リモートの攻撃者は、mPDF PDFジェネレーターによってエクスポート時に処理される前に不十分にサニタイズされたPHPフィルター式を含む巧妙に作成されたリッチテキストHTMLを含むチケットを送信できます。攻撃者がチケットをPDFにエクスポートすると、生成されたPDFはサーバーのファイルシステム上の攻撃者が選択したファイルの内容をビットマップ画像として埋め込み、osTicketアプリケーションユーザーの文脈で機密ローカルファイルを漏洩させます。この問題は、ゲストがチケットを作成し、チケットの状況を閲覧できるデフォルト設定や自己登録が有効な環境で悪用可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。