CVE:CVE-2009-1261
CNNVD:CNNVD-200904-155
Web Help Desk 9.1.22(测试版)存在多个跨站脚本攻击漏洞。远程攻击者可以借助Models操作中的(1)报告名、(2)资产名和(3)全名字段，注入任意的web脚本或HTML。
solution:Upgrade webhelpdesk web_help_desk to a higher version than 9.1.22,and avoid the version 9.1.22