Zohocorp

Manageengine Adselfservice Plus

57 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-20485

  • EPSS 5.27%
  • Veröffentlicht 26.12.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:34

Zoho ManageEngine ADSelfService Plus 5.7 before build 5702 has XSS in the employee search feature.

6.1

CVE-2018-20484

  • EPSS 5.27%
  • Veröffentlicht 26.12.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:34

Zoho ManageEngine ADSelfService Plus 5.7 before build 5702 has XSS in the self-update layout implementation.

4.3

CVE-2014-3779

Exploit
  • EPSS 3.54%
  • Veröffentlicht 07.01.2015 18:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in ZOHO ManageEngine ADSelfService Plus before 5.2 Build 5202 allows remote attackers to inject arbitrary web script or HTML via the name parameter to GroupSubscription.do.

4.3

CVE-2011-5105

Exploit
  • EPSS 5.98%
  • Veröffentlicht 23.08.2012 20:55:02
  • Zuletzt bearbeitet 16.06.2026 23:35:57

Multiple cross-site scripting (XSS) vulnerabilities in EmployeeSearch.cc in ZOHO ManageEngine ADSelfService Plus 4.5 Build 4521 allow remote attackers to inject arbitrary web script or HTML via the (1) searchType and (2) searchString parameters, a di...

4.3

CVE-2010-3274

Exploit
  • EPSS 21%
  • Veröffentlicht 17.02.2011 18:00:03
  • Zuletzt bearbeitet 16.06.2026 23:22:29

Multiple cross-site scripting (XSS) vulnerabilities in EmployeeSearch.cc in the Employee Search Engine in ZOHO ManageEngine ADSelfService Plus before 4.5 Build 4500 allow remote attackers to inject arbitrary web script or HTML via the searchString pa...

4.3

CVE-2010-3272

Exploit
  • EPSS 4.02%
  • Veröffentlicht 17.02.2011 18:00:02
  • Zuletzt bearbeitet 16.06.2026 23:22:29

accounts/ValidateAnswers in the security-questions implementation in ZOHO ManageEngine ADSelfService Plus before 4.5 Build 4500 makes it easier for remote attackers to reset user passwords, and consequently obtain access to arbitrary user accounts, v...

5

CVE-2010-3273

Exploit
  • EPSS 3.33%
  • Veröffentlicht 17.02.2011 18:00:02
  • Zuletzt bearbeitet 16.06.2026 23:22:29

ZOHO ManageEngine ADSelfService Plus before 4.5 Build 4500 allows remote attackers to reset user passwords, and consequently obtain access to arbitrary user accounts, by providing a user id to accounts/ValidateUser, and then providing a new password ...