Към съдържанието

CVE-2026-4107: Zohocorp ManageEngine Exchange Reporter Plus, XSS

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Zohocorp ManageEngine Exchange Reporter Plus versions before 5802 are vulnerable to Stored XSS in Folder Message Count and Size report.

Засегнати продукти

  • Zohocorp ManageEngine Exchange Reporter Plus: преди 5802

Вид слабост

История

  • 3 април 2026 Публикувано

Други уязвимости в Zohocorp ManageEngine Exchange Reporter Plus

Първоизточници

CVE-2026-4107: Zohocorp ManageEngine Exchange Reporter Plus, XSS | freedomonline.bg