CVE:CVE-2022-31398
CNNVD:CNNVD-202206-1082
HelpDeskZ是一个免费的基于 PHP 的软件，它允许您使用基于 Web 的支持票系统来管理您站点的支持。提供优质的支持。
HelpDeskZ v2.0.2版本存在跨站脚本漏洞，该漏洞源于/staff/tools/custom-fields缺少参数过滤和转义。攻击者利用该漏洞通过注入电子邮件名称字段的特制有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade helpdeskz helpdeskz to a higher version than 2.0.2,and avoid the version 2.0.2