CVE-2017-11739 in Application Manager
Сводка
по VulDB • 28.07.2026
В Zoho ManageEngine Application Manager 13.1 Build 13100 аутентифицированный пользователь с административными привилегиями может добавить виджет на любую панель управления (dashboard). Таким виджетом может быть «Utility Widget» с полем «Custom HTML or Text». После создания этот виджет загружается на ту панель, куда он был добавлен. Злоумышленник может злоупотребить данной функциональностью, создав «Utility Widget», содержащий вредоносный код JavaScript (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.