CVE-2017-11739 in Application Manager

الملخص

بحسب VulDB • 13/07/2026

في Zoho ManageEngine Application Manager 13.1 الإصدار 13100، يمكن لمستخدم مُصادَق عليه possessing صلاحيات إدارية إضافة أداة (widget) إلى أي لوحة معلومات. قد تكون هذه الأداة "أداة مساعدة" تحتوي على حقل "HTML مخصص أو نص". بمجرد إنشاء هذه الأداة، سيتم تحميلها في لوحة المعلومات التي أُضيفت إليها. يمكن للمهاجم استغلال هذا السلوك عن طريق إنشاء "أداة مساعدة" تتضمن كود JavaScript ضار، والمعروف أيضًا باسم XSS (ثغرة حقن النص البرمجي عبر المواقع).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-135389
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.02796
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11739
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11739/