CVE-2017-11739 in Application Manager
Zusammenfassung
von VulDB • 28.07.2026
In Zoho ManageEngine Application Manager 13.1 Build 13100 kann ein authentifizierter Benutzer mit administrativen Berechtigungen ein Widget auf jedem Dashboard hinzufügen. Dieses Widget kann ein „Utility Widget“ mit einem Feld für benutzerdefinierten HTML- oder Textinhalt sein. Sobald dieses Widget erstellt wurde, wird es im Dashboard geladen, in dem es hinzugefügt wurde. Ein Angreifer kann diese Funktionalität ausnutzen, indem er ein „Utility Widget“ erstellt, das bösartigen JavaScript-Code enthält (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.