CVE:CVE-2014-8330
CNNVD:CNNVD-201410-991
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。
EspoCRM中存在跨站脚本漏洞。远程攻击者可通过新账户中的‘Name’字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade espocrm espocrm to a higher version than -