发布日期：2026-02-03
更新日期：2026-06-15

受影响系统：

Zendesk SweetHawk Survey 1.6

描述：

---

CVE(CAN) ID: CVE-2019-25263

Zendesk SweetHawk Survey是日本Zendesk公司的一个满意度调研插件。
Zendesk SweetHawk Survey 1.6版本存在跨站脚本漏洞，该漏洞源于工单内容输入框，提交的文本数据持久存入后台数据库，加载问卷页面时未做HTML转义与脚本过滤，直接渲染输出，攻击者可利用该漏洞将<script>等XSS载荷写入工单文本，其他用户加载调查问卷页面时恶意代码自动运行。

<**>

建议：

---

厂商补丁：

Zendesk
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.exploit-db.com/exploits/47781

浏览次数：61
严重程度：0（网友投票）