EDB-46815

PoC

Zoho ManageEngine ADSelfService Plus 5.7 < 5702 build - Cross-Site Scripting

Exploit ansehen Quelle exploit_dbTyp webappsAutor Ibrahim Raafatveröffentlicht 2019-05-09Katalog exploit_db
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-20485USmedium6.1Exploit
Zoho ManageEngine ADSelfService Plus 5.7 before build 5702 has XSS in the employee search feature.
CVE-2018-20484USmedium6.1Exploit
Zoho ManageEngine ADSelfService Plus 5.7 before build 5702 has XSS in the self-update layout implementation.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan