CVE-2015-5150

BASSO 3.5CVE-2015-5150 · Published 30/06/2015 · updated 17/06/2026

In breve

CVE-2015-5150 è una vulnerabilità BASSO (CVSS 3.5) che riguarda manageengine supportcenter plus (zohocorp).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 4.2%, superiore al 91.0% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
manageengine supportcenter plus zohocorp	`= 7.90`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in Zoho ManageEngine SupportCenter Plus 7.90 allow remote authenticated users to inject arbitrary web script or HTML via the (1) query parameter in the run_query_editor_query module to CustomReportHandler.do, (2) compAcct parameter to jsp/ResetADPwd.jsp, or (3) redirectTo parameter to jsp/CacheScreenWidth.jsp.

References

packetstormsecurity.com/files/132376/ManageEngine-SupportCenter-Plus-7.90-XSS-Traversal-Password-Disclosure.html · Exploit
vulnerability-lab.com/get_content.php · Exploit
exploit-db.com/exploits/37322 · Exploit

Altre vulnerabilità di manageengine supportcenter plus

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2015-5150 è una vulnerabilità BASSO (CVSS 3.5) che riguarda manageengine supportcenter plus (zohocorp).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 4.2%, superiore al 91.0% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

manageengine supportcenter plus

zohocorp

= 7.90

No fix yet

Description

Altre vulnerabilità di manageengine supportcenter plus

Vedi tutto →