iScripts SupportDesk是美国Iscripts公司的一套基于Web的帮助台软件。该软件主要用于销售和客户服务查询功能的管理,并支持通过电子邮件或Web表单提交故障申请。 iScripts SupportDesk 4.3版本中存在跨站脚本漏洞。远程攻击者可通过向admin/inteligentsearchresult.php页面发送‘txtinteligentsearch’参数利用该漏洞在用户的Web浏览器中执行脚本。
iScripts SupportDesk是美国Iscripts公司的一套基于Web的帮助台软件。该软件主要用于销售和客户服务查询功能的管理,并支持通过电子邮件或Web表单提交故障申请。 iScripts SupportDesk 4.3版本中存在跨站脚本漏洞。远程攻击者可通过向admin/inteligentsearchresult.php页面发送‘txtinteligentsearch’参数利用该漏洞在用户的Web浏览器中执行脚本。