CVE:CVE-2018-1000154
CNNVD:CNNVD-201804-275
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 2.3.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器上注入并执行java脚本代码。
solution:Upgrade zammad zammad to a higher version than 2.3.0,and avoid the version (,2.3.0]