CVE:CVE-2022-1021
CNNVD:CNNVD-202208-3570
chatwoot是一个应用软件。客户参与套件，对讲、Zendesk、Salesforce 服务云等的开源替代方案。
chatwoot 2.6.0之前版本存在跨站脚本漏洞，该漏洞源于敏感信息存储不安全。
solution:Upgrade chatwoot chatwoot to a higher version than 2.6.0,and avoid the version (,2.6.0)