CVE:CVE-2022-47073
CNNVD:CNNVD-202301-2043
PHPGurukul Small CRM是一套客户关系管理系统。
Small CRM v3.0版本存在安全漏洞，该漏洞源于其Create Ticket页面的Subject参数允许攻击者注入精心制作的有效载荷执行任意web脚本和HTML。
solution:Upgrade small_crm_project small_crm to a higher version than 3.0,and avoid the version 3.0