CVE:CVE-2021-40925
CNNVD:CNNVD-202110-034
Faveo Helpdesk是Faveo 基于 Laravel 框架构建的开源票务系统。
Faveo Helpdesk v1.11.0 及以下版本中存在跨站脚本漏洞，该漏洞允许远程攻击者通过 $_SERVER["PHP_SELF"] 参数注入任意 Web 脚本或 HTML。
solution:Upgrade faveohelpdesk faveo to a higher version than 1.11.0,and avoid the version (,1.11.0]