发布日期：2024-02-20
更新日期：2024-04-01

受影响系统：

Enhancesoft Enhancesoft osTicket 1.18.0

描述：

---

CVE(CAN) ID: CVE-2023-46967

Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。
Enhancesoft osTicket 1.18.0版本存在跨站脚本漏洞，该漏洞源于允许远程攻击者通过精心设计的support ticket提升权限。

<**>

建议：

---

厂商补丁：

Enhancesoft
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://enhancesoft.com/

浏览次数：253
严重程度：0（网友投票）