CVE:CVE-2018-16965
CNNVD:CNNVD-201809-1000
ZOHO ManageEngine SupportCenter Plus是美国卓豪（ZOHO）公司的一套客户服务支持管理软件。该软件提供帮助台、客户管理、服务级别管理和跟踪客户请求等功能。
ZOHO ManageEngine SupportCenter Plus 8.1.0版本中存在跨站脚本漏洞。远程攻击者可通过向/ServiceContractDef.do文件发送‘contractName’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade zohocorp manageengine_supportcenter_plus to a higher version than 8.1,and avoid the version (,8.1)