CVE:CVE-2009-4433
CNNVD:CNNVD-200912-369
IDevSpot iSupport中存在多个跨站脚本漏洞，远程攻击者可以借助ticket_function.php中的一个post操作中的(a)5或(b)9字段,该字段可以通过ticket_submit.php和index.php获得; (c)function.php的which参数,或(d)index.php的which参数,注入任意web脚本或HTML，该漏洞与knowledgebase_list.php相关。
solution:Upgrade idevspot isupport to a higher version than 1.8,1.02,1.06,and avoid the version (,1.8],1.02,1.06