CVE:CVE-2018-10052
CNNVD:CNNVD-201804-501
iScripts SupportDesk是美国Iscripts公司的一套基于Web的帮助台软件。该软件主要用于销售和客户服务查询功能的管理，并支持通过电子邮件或Web表单提交故障申请。
iScripts SupportDesk 4.3版本中存在跨站脚本漏洞。远程攻击者可通过向admin/inteligentsearchresult.php页面发送‘txtinteligentsearch’参数利用该漏洞在用户的Web浏览器中执行脚本。
solution:Upgrade iscripts supportdesk to a higher version than 4.3,and avoid the version 4.3