CVE:CVE-2022-25802
CNNVD:CNNVD-202207-1267
Best Practical Request Tracker是一款使用Perl语言编写的事件跟踪系统。
Best Practical Request Tracker 存在跨站脚本漏洞。攻击者利用该漏洞通过附件内容类型触发Request Tracker的跨站点脚本，从而在网站环境中运行 JavaScript 代码。
solution:Upgrade bestpractical request_tracker to a higher version than 4.4.6,5.0.3,and avoid the version (,4.4.6),[5.0.0,5.0.3)