CVE-2020-27449

MOYENNE 6.1CVE-2020-27449 · Published 11/08/2023 · updated 17/06/2026

En bref

CVE-2020-27449 est une vulnérabilité MOYENNE (CVSS 6.1) touchant manageengine password manager pro (zohocorp).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.1%, plus élevée que 87.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
manageengine password manager pro zohocorp	`= 11.1`	No fix yet

Description

Cross Site Scripting (XSS) vulnerability in Query Report feature in Zoho ManageEngine Password Manager Pro version 11001, allows remote attackers to execute arbitrary code and steal cookies via crafted JavaScript payload.

References

bugbounty.zoho.com/bb · Permissions Required
manageengine.com/products/passwordmanagerpro/release-notes.html · Product

Autres vulnérabilités de manageengine password manager pro

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2020-27449 est une vulnérabilité MOYENNE (CVSS 6.1) touchant manageengine password manager pro (zohocorp).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.1%, plus élevée que 87.9% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

manageengine password manager pro

zohocorp

= 11.1

No fix yet

Autres vulnérabilités de manageengine password manager pro

Tout voir →