CVE-2017-11739 in Application Manager
Riassunto
di VulDB • 28/07/2026
In Zoho ManageEngine Application Manager 13.1 Build 13100, un utente autenticato con privilegi amministrativi ha la possibilità di aggiungere un widget su qualsiasi dashboard. Questo widget può essere un "Utility Widget" con un campo "Custom HTML or Text". Una volta creato il widget, questo verrà caricato sulla dashboard in cui è stato aggiunto. Un attaccante può abusare di questa funzionalità creando un "Utility Widget" contenente codice JavaScript dannoso, noto come XSS (Cross-Site Scripting).
If you want to get best quality of vulnerability data, you may have to visit VulDB.