CVE:CVE-2023-37189
CNNVD:CNNVD-202307-702
Issabel PBX是一个应用软件。一款免费的开源软件，可让您为企业构建通信工具。
Issabel PBX v.4.0.0-6版本存在跨站脚本漏洞，该漏洞源于允许攻击者通过在Create New Rate模块下的 Name、 Prefix字段中输入精心设计的有效负载来执行任意 Web 脚本或 HTML。
solution:Upgrade issabel pbx to a higher version than 4,and avoid the version 4