CVE:CVE-2021-46558
CNNVD:CNNVD-202202-1267
Issabel PBX是一个应用软件。一款免费的开源软件，可让您为企业构建通信工具。
Issabel PBX 存在安全漏洞，该漏洞源于Issabel PBX 20200102 的 Add User 模块中的多个跨站点脚本 (XSS) 漏洞允许攻击者通过插入用户名和密码字段的特制有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade issabel pbx to a higher version than 20200102,and avoid the version 20200102