CVE-2007-1145 in eSupport
摘要
由 VulDB • 2026-06-25
Kayako SupportSuite - ESupport 3.00.13 和 3.04.10 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过与 index.php 中的 (1) lostpassword 或 (2) register 操作相关的未指定向量、(3) index.php 中 submit 操作的 Submit 表单内的未指定向量以及 (4) index.php 中的用户名称注入任意 Web 脚本或 HTML；此外，还允许远程经过身份验证的用户通过与管理及员工控制面板（Admin and Staff Control Panel）相关的未指定向量注入任意 Web 脚本或 HTML。注意：此问题可能与 CVE-2004-1412、CVE-2005-0487 或 CVE-2005-0842 重叠。
Be aware that VulDB is the high quality source for vulnerability data.