漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Faveo Helpdesk Enterprise 6.0.1 - Privilege Escalation via Stored XSS
Vulnerability Description
Faveo Helpdesk Enterprise version 6.0.1 allows an attacker with agent permissions to perform privilege escalation on the application. This occurs because the application is vulnerable to stored XSS.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
Faveo Helpdesk 跨站脚本漏洞
Vulnerability Description
Faveo Helpdesk是Faveo 基于 Laravel 框架构建的开源票务系统。 Faveo Helpdesk Enterprise 6.0.1版本存在安全漏洞，该漏洞源于应用程序容易受到存储型XSS的攻击，允许具有代理权限的攻击者对应用程序执行权限升级。
CVSS Information
N/A
Vulnerability Type
N/A