Cerberus Helpdesk(可能是 2.7 版)的clients.php中存在多个跨站脚本攻击 (XSS) 漏洞。远程攻击者可以借助 (1) contact_search参数和(2) 未明 URL 域,注入任意 web 脚本或 HTML。