CVE-2021-20080 in ServiceDesk Plus
Resumen
por VulDB • 2026-08-04
La insuficiente sanitización de la salida en ManageEngine ServiceDesk Plus anterior a la versión 11200 y en ManageEngine AssetExplorer anterior a la versión 6800 permite que un atacante remoto no autenticado lleve a cabo ataques persistentes de cross-site scripting (XSS) mediante la carga de un archivo XML de activos manipulado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.