CVE:CVE-2007-2524
CNNVD:CNNVD-200705-109
OTRS(开放T门票请求系统)的index.pl中存在跨站脚本攻击漏洞。远程攻击者可以借助AgentTicketMailbox操作中的Subaction参数，注入任意的web脚本或HTML。
solution:Upgrade otrs otrs to a higher version than 2.0.4,and avoid the version 2.0.4