CVE:CVE-2004-1412
CNNVD:CNNVD-200412-248
Kayako eSupport 2.x版本中的index.php存在跨站脚本(XSS)漏洞。远程攻击者可以借助searchm参数注入任意web脚本。
solution:Upgrade kayako esupport to a higher version than 2.1.2,2.1.8,2.2,2.2.5,2.3,and avoid the version 2.1.2,2.1.8,2.2,2.2.5,2.3