CVE:CVE-2018-7192
CNNVD:CNNVD-201803-961
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 1.10.2之前版本中的/ajax.php/form/help-topic存在跨站脚本漏洞。远程攻击者可借助‘message’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade osticket osticket to a higher version than 1.10.1,and avoid the version (,1.10.1]