CVE:CVE-2021-46557
CNNVD:CNNVD-202202-1265
Vicidial是Vicidial公司的一个软件套件。旨在与 Asterisk 开源 Pbx 电话系统交互，作为一个完整的呼入/呼出联络中心套件，同时支持呼入电子邮件。
Vicidial 存在跨站脚本漏洞，该漏洞源于通过输入选项卡发现包含跨站点脚本 (XSS) 漏洞。
solution:Upgrade vicidial vicidial to a higher version than 2.14-783a,and avoid the version 2.14-783a