tarantula-team/cve-2019-12541CVE-2019-12541 के लिए प्रमाण-अवधारणा: Zoho ManageEngine ServiceDesk Plus 9.3 में SolutionSearch.do searchText पैरामीटर के माध्यम से संग्रहीत XSS। सुरक्षा परीक्षण के लिए पेलोड शामिल है।
सूचना विवरण: Zoho ManageEngine ServiceDesk Plus 9.3 में एक समस्या पाई गई। SolutionSearch.do के searchText पैरामीटर के माध्यम से XSS संभव है।
लेखक: टारंटुला टीम के Concobe - VinCSS (Vingroup का सदस्य)
domain/SolutionSearch.do?searchText=1'%3balert('XSS')%2f%2f&selectName=Solutions
