CVE:CVE-2018-17301
CNNVD:CNNVD-201809-1085
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。
EspoCRM 5.3.6版本中的client/res/templates/global-search/name-field.tpl文件存在跨站脚本漏洞。远程攻击者可借助查询面板中的/#Account界面利用该漏洞执行恶意的JavaScript代码。
solution:Upgrade espocrm espocrm to a higher version than 5.3.6,and avoid the version 5.3.6