CVE-2017-11739 in Application Manager
要約
〜によって VulDB • 2026年07月28日
Zoho ManageEngine Application Manager 13.1 Build 13100において、管理者権限を持つ認証済みユーザーは任意のダッシュボードにウィジェットを追加する機能を持っています。このウィジェットには、「ユーティリティ ウィジェット」で「カスタムHTMLまたはテキスト」フィールドを使用できます。一度作成されたウィジェットは、追加されたダッシュボード上で読み込まれます。攻撃者は悪意のあるJavaScriptコードを含む「ユーティリティ ウィジェット」を作成し、これをXSS（クロスサイトスクリプティング）として悪用することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.