CVE-2015-5150

NIEDRIG 3.5CVE-2015-5150 · Published 30/06/2015 · updated 17/06/2026

Kurz gesagt

CVE-2015-5150 ist eine Schwachstelle (NIEDRIG (CVSS 3.5)) in manageengine supportcenter plus (zohocorp).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.2%, höher als bei 91.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
manageengine supportcenter plus zohocorp	`= 7.90`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in Zoho ManageEngine SupportCenter Plus 7.90 allow remote authenticated users to inject arbitrary web script or HTML via the (1) query parameter in the run_query_editor_query module to CustomReportHandler.do, (2) compAcct parameter to jsp/ResetADPwd.jsp, or (3) redirectTo parameter to jsp/CacheScreenWidth.jsp.

References

packetstormsecurity.com/files/132376/ManageEngine-SupportCenter-Plus-7.90-XSS-Traversal-Password-Disclosure.html · Exploit
vulnerability-lab.com/get_content.php · Exploit
exploit-db.com/exploits/37322 · Exploit

Weitere Schwachstellen in manageengine supportcenter plus

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2015-5150 ist eine Schwachstelle (NIEDRIG (CVSS 3.5)) in manageengine supportcenter plus (zohocorp).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.2%, höher als bei 91.0% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

manageengine supportcenter plus

zohocorp

= 7.90

No fix yet

Description

Weitere Schwachstellen in manageengine supportcenter plus

Alle anzeigen →