CVE:CVE-2022-38845
CNNVD:CNNVD-202209-1251
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。
EspoCRM 7.1.8版本存在安全漏洞，该漏洞源于导入功能含有跨站脚本，允许远程用户通过向经过身份验证的用户发送包含恶意JavaScript的精心制作的csv文件，在受害者的浏览器中运行恶意 JavaScript。经过身份验证的用户在导入精心制作的CSV文件时，都可能在浏览器中运行恶意JavaScript。
solution:Upgrade espocrm espocrm to a higher version than 7.1.8,and avoid the version 7.1.8