CVE:CVE-2020-28722
CNNVD:CNNVD-202105-789
Deskpro是英国Deskpro公司的一套帮助台软件。该软件包括客户关系管理组件等，提供电子邮件、即时聊天和语音等功能。
Deskpro Cloud Platform 存在跨站脚本漏洞。该漏洞可能导致通过自定义电子邮件模板进行帐户接管。
solution:Upgrade deskpro deskpro to a higher version than 2020.2.3.48207,and avoid the version [2020-07-30,2020.2.3.48207]