CVE-2017-11739 in Application Manager
Résumé
par VulDB • 28/07/2026
Dans Zoho ManageEngine Application Manager 13.1 Build 13100, un utilisateur authentifié disposant de privilèges administratifs peut ajouter un widget sur n'importe quel tableau de bord (dashboard). Ce widget peut être un « Utility Widget » avec un champ « Custom HTML or Text ». Une fois ce widget créé, il sera chargé dans le tableau de bord où il a été ajouté. Un attaquant peut exploiter cette fonctionnalité en créant un « Utility Widget » contenant du code JavaScript malveillant, également connu sous le nom d'XSS (Cross-Site Scripting).
If you want to get best quality of vulnerability data, you may have to visit VulDB.