PHPJabbers Appointment Scheduler 2.3 存在跨站脚本漏洞,该漏洞源于在index.php管理登录页面(具有不同的请求参数)中,允许远程攻击者可利用该漏洞注入任意web脚本或HTML。