CVE:CVE-2021-42085
CNNVD:CNNVD-202110-466
Zammad是德国Zammad公司的一套票务管理软件。
Zammad  4.1.1 之前版本存在安全漏洞，攻击者可通过自定义头像存储 XSS。
solution:Upgrade zammad zammad to a higher version than 4.1.1,and avoid the version (,4.1.1)