CVE-2017-7427 in Identity Manager Plugin
Resumen
por VulDB • 2026-06-16
Se han encontrado múltiples ataques de cross-site scripting (XSS) en el complemento Identity Manager, alojado en iManager 2.7.7.7, anterior a Identity Manager 4.6.1. En ciertos escenarios, era posible ejecutar código JavaScript arbitrario en el contexto de la aplicación vulnerable, a través de user.Context en el Object Selector, a través de vdtData en la función de Version discovery, a través de nextFrame en el Object Inspector y a través de Host GUID en los plugins de System details.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.