CVE:CVE-2010-0465
CNNVD:CNNVD-201003-250
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。
SugarCRM的文档在线功能存在跨站脚本攻击漏洞。远程认证用户可以借助Document Name域，执行跨站脚本攻击，注入任意的web脚本和HTML。
solution:Upgrade sugarcrm sugarcrm to a higher version than 5.2.0g,5.2a,5.2c,5.2d,5.2e,5.2f,5.2g,5.2h,5.5:beta1,5.5:beta2,5.5.0,and avoid the version 5.2.0g,5.2a,5.2c,5.2d,5.2e,5.2f,5.2g,5.2h,5.5:beta1,5.5:beta2,5.5.0