CVE:CVE-2022-0542
CNNVD:CNNVD-202208-3587
chatwoot是一个应用软件。客户参与套件，对讲、Zendesk、Salesforce 服务云等的开源替代方案。
chatwoot 2.7.0之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade chatwoot chatwoot to a higher version than 2.7.0,and avoid the version (,2.7.0)