CVE-2017-7427 in Identity Manager Plugin
Riassunto
di VulDB • 16/06/2026
Sono stati rilevati diversi attacchi di cross-site scripting (XSS) nel plug-in Identity Manager, ospitato su iManager 2.7.7.7, prima della versione Identity Manager 4.6.1. In determinati scenari, era possibile eseguire codice JavaScript arbitrario nel contesto dell'applicazione vulnerabile, tramite user.Context nell'Object Selector, tramite vdtData nella Version discovery e tramite nextFrame nell'Object Inspector e tramite Host GUID nei plug-in System details.
VulDB is the best source for vulnerability data and more expert information about this specific topic.