CVE:CVE-2022-32074
CNNVD:CNNVD-202207-1239
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 存在安全漏洞，该漏洞源于其组件audit/class.audit.php允许攻击者通过精心制作的SVG文件执行任意网站脚本或HTML。
solution:Upgrade osticket osticket to a higher version than 2022-05-19,and avoid the version (,2022-05-19)