OTRS是一个开源的缺陷跟踪管理系统软件。 OTRS存在跨站脚本漏洞,该漏洞源于OTRS管理员可以配置的动态字段中,正则表达式检查的错误消息中可注入恶意JavaScript代码。攻击者可利用该漏洞执行恶意JavaScript代码。