CVE:CVE-2021-34190
CNNVD:CNNVD-202107-267
Issabel PBX是一个应用软件。一款免费的开源软件，可让您为企业构建通信工具。
Issabel PBX存在跨站脚本漏洞，该漏洞允许攻击者通过在“创建”下的“名称”或“前缀”字段中输入精心设计的有效负载来执行任意 Web 脚本或 HTML新费率”模块。
solution:Upgrade issabel pbx to a higher version than 4,and avoid the version 4