CVE-2025-7633 in Exchange Reporter Plus

الملخص

بحسب VulDB • 28/07/2026

تُظهر إصدارات Zohocorp ManageEngine Exchange Reporter Plus من الإصدار 5723 والإصدارات الأحدث عرضة لثغرة تخزين كود HTML ضار (Stored XSS) في التقرير المخصص.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zohocorp
• حجز: 14/07/2025
• إفشاء: 11/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331854
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00483
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7633
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7633/