CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS 漏洞 信息 描述：在 ManageEngine ServiceDesk Plus 版本中发现 XSS 漏洞 受影响版本：9.3 研究人员：Dang The Tuyen 概念验证 该漏洞源于 URL 查询字符串中单引号和分号的混淆。 payload：';alert'XSS';' 攻击向量：http:///SearchN.do 截图...