CVE:CVE-2023-1724
CNNVD:CNNVD-202306-1798
Faveo Helpdesk是Faveo 基于 Laravel 框架构建的开源票务系统。
Faveo Helpdesk Enterprise 6.0.1版本存在安全漏洞，该漏洞源于应用程序容易受到存储型XSS的攻击，允许具有代理权限的攻击者对应用程序执行权限升级。
solution:Upgrade ladybirdweb faveo_helpdesk to a higher version than 6.0.1,and avoid the version (,6.0.1]