CVE:CVE-2009-0303
CNNVD:CNNVD-200901-381
Web Help Desk 9.1.18之前的版本存在跨站脚本攻击漏洞。远程攻击者可以借助与"编码的JavaScript"和Helpdesk.woa相关的向量，注入任意的web脚本或HTML。
solution:Upgrade webhelpdesk web_help_desk to a higher version than 9.1.17,8.0.20,8.0.21,8.0.22,8.2.0,8.2.0.1,8.2.0.2,8.2.0.3,8.2.0.4,8.2.0.5,8.2.0.6,8.2.0.7,8.2.0.8,8.2.0.9,8.2.0.10,8.2.1.1,8.2.1.2,8.2.1.3,8.2.1.4,8.2.1.5,8.2.2,8.2.3,8.2.3.1,8.2.3.2,8.2.3.3,8.2.3.4,8.2.4,8.2.4.1,8.2.4.2,8.2.4.3,8.3.0.1,8.3.0.2,8.3.0.3,8.3.0.4,8.3.0.5,8.3.1,8.3.1.1,8.3.1.2,8.3.1.3,8.3.2,8.3.3,8.3.3.1,8.3.3.2,8.3.3.3,8.3.3.4,8.3.4.0,8.3.4.1,8.3.4.2,8.3.5.1,8.3.5.2,8.3.5.3,8.3.5.4,8.3.5.5,8.3.5.6,8.3.6,8.3.6.1,8.4.1.0,8.4.1.1,8.4.1.2,8.4.1.3,8.4.1.4,8.4.1.5,8.4.1.6,8.4.1.7,8.4.1.8,8.4.1.9,8.4.2.0,8.4.2.1,8.4.2.2,8.4.2.3,8.4.3.0,8.4.3.1,8.4.3.2,8.4.3.3,8.4.3.4,8.4.3.5,8.4.3.6,8.4.3.7,8.4.4,8.4.5,8.4.5.1,8.4.5.2,8.4.6.0,8.4.6.1,8.4.6.2,8.4.6.3,8.4.6.4,8.4.6.5,8.4.6.6,8.4.6.7,8.4.6.8,8.4.6.10,9.1.0,9.1.1,9.1.2,9.1.4,9.1.5,9.1.6,9.1.7,9.1.8,9.1.9,9.1.10,9.1.11,9.1.12,9.1.13,9.1.14,9.1.15,9.1.16,and avoid the version (,9.1.17],8.0.20,8.0.21,8.0.22,8.2.0,8.2.0.1,8.2.0.2,8.2.0.3,8.2.0.4,8.2.0.5,8.2.0.6,8.2.0.7,8.2.0.8,8.2.0.9,8.2.0.10,8.2.1.1,8.2.1.2,8.2.1.3,8.2.1.4,8.2.1.5,8.2.2,8.2.3,8.2.3.1,8.2.3.2,8.2.3.3,8.2.3.4,8.2.4,8.2.4.1,8.2.4.2,8.2.4.3,8.3.0.1,8.3.0.2,8.3.0.3,8.3.0.4,8.3.0.5,8.3.1,8.3.1.1,8.3.1.2,8.3.1.3,8.3.2,8.3.3,8.3.3.1,8.3.3.2,8.3.3.3,8.3.3.4,8.3.4.0,8.3.4.1,8.3.4.2,8.3.5.1,8.3.5.2,8.3.5.3,8.3.5.4,8.3.5.5,8.3.5.6,8.3.6,8.3.6.1,8.4.1.0,8.4.1.1,8.4.1.2,8.4.1.3,8.4.1.4,8.4.1.5,8.4.1.6,8.4.1.7,8.4.1.8,8.4.1.9,8.4.2.0,8.4.2.1,8.4.2.2,8.4.2.3,8.4.3.0,8.4.3.1,8.4.3.2,8.4.3.3,8.4.3.4,8.4.3.5,8.4.3.6,8.4.3.7,8.4.4,8.4.5,8.4.5.1,8.4.5.2,8.4.6.0,8.4.6.1,8.4.6.2,8.4.6.3,8.4.6.4,8.4.6.5,8.4.6.6,8.4.6.7,8.4.6.8,8.4.6.10,9.1.0,9.1.1,9.1.2,9.1.4,9.1.5,9.1.6,9.1.7,9.1.8,9.1.9,9.1.10,9.1.11,9.1.12,9.1.13,9.1.14,9.1.15,9.1.16