CVE:CVE-2022-31889
CNNVD:CNNVD-202304-353
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
osTicket osTicket-plugins存在安全漏洞，该漏洞源于在audit/templates/auditlogs.tmpl.php中发现包含跨站脚本 (XSS) 漏洞。
solution:Upgrade enhancesoft audit_log to a higher version than 2022-04-21,and avoid the version (,2022-04-21)