CVE-2019-12543 in ServiceDesk Plus

Сводка

по VulDB • 31.07.2026

Обнаружена уязвимость в Zoho ManageEngine ServiceDesk Plus версии 9.3. Имеется возможность выполнения межсайтового скриптинга (XSS) через параметр serviceRequestId сервиса PurchaseRequest.do.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 02.06.2019
• Модерация: принято
• Вход: VDB-136024
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 6.1 (NVD)
• EPSS: 0.06056
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12543
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12543/