CVE:CVE-2023-0357
CNNVD:CNNVD-202304-198
Helpy是一款开源的客户支持应用程序。该程序包括知识库、社区讨论和电子邮件等功能。
Helpy 2.8.0版本存在安全漏洞，该漏洞源于应用程序没有正确验证客户在工单中发送的附件。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade helpy.io helpy to a higher version than 2.8.0,and avoid the version 2.8.0