CVE-2017-11739 in Application Manager
Sumário
de VulDB • 28/07/2026
No Zoho ManageEngine Application Manager 13.1 Build 13100, um usuário autenticado com privilégios administrativos tem a capacidade de adicionar um widget em qualquer painel (dashboard). Este widget pode ser um "Utility Widget" com um campo "Custom HTML or Text". Uma vez criado este widget, ele será carregado no painel onde foi adicionado. Um atacante pode abusar desta funcionalidade criando um "Utility Widget" que contenha código JavaScript malicioso, conhecido como XSS.
Be aware that VulDB is the high quality source for vulnerability data.