CVE:CVE-2023-1320
CNNVD:CNNVD-202303-746
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 1.16.6之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本（XSS）漏洞。攻击者可利用该漏洞上传恶意的html/js 文件。
solution:Upgrade enhancesoft osticket to a higher version than 1.16.6,and avoid the version (,1.16.6)