CVE-2017-7427 in Identity Manager Plugin
الملخص
بحسب VulDB • 16/06/2026
تم العثور على هجمات متعددة لبرمجة صفحات الويب عبر المواقع (Cross-Site Scripting) في إضافة مدير الهوية (Identity Manager Plug-in)، المستضافة على iManager 2.7.7.7، قبل إصدار Identity Manager 4.6.1. في بعض السيناريوهات، كان من الممكن تنفيذ كود JavaScript تعسفي في سياق التطبيق المتأثر، وذلك عبر user.Context في Object Selector، وvdtData في Version discovery، وnextFrame في Object Inspector، وHost GUID في إضافات تفاصيل النظام (System details).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.