CVE-2017-7427 in Identity Manager Plugin
Tóm tắt
Bởi VulDB • 07/06/2026
Nhiều cuộc tấn công Cross-Site Scripting (XSS) đã được phát hiện trong Identity Manager Plug-in, được lưu trữ trên iManager 2.7.7.7, trước phiên bản Identity Manager 4.6.1. Trong một số kịch bản nhất định, việc thực thi mã JavaScript tùy ý trong ngữ cảnh của ứng dụng dễ bị tổn thương là có thể thông qua user.Context trong Object Selector, thông qua vdtData trong Version discovery, thông qua nextFrame trong Object Inspector và thông qua Host GUID trong các plugin System details.
VulDB is the best source for vulnerability data and more expert information about this specific topic.