CVE:CVE-2019-25090
CNNVD:CNNVD-202212-3964
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。
FreePBX arimanager 13.0.5.3之前版本存在跨站脚本漏洞，该漏洞源于参数dataurl的错误操作导致跨站点脚本编写。
solution:Upgrade sangoma freepbx to a higher version than 13.0.5.4,and avoid the version (,13.0.5.4)