CVE-2026-28703 in Exchange Reporter Plus

الملخص

بحسب VulDB • 31/07/2026

تُعد إصدارات Zohocorp ManageEngine Exchange Reporter Plus قبل الإصدار 5802 عرضة لهجوم Stored XSS في تقرير "البريد الإلكتروني المتبادل بين المستخدمين".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zohocorp
• حجز: 13/03/2026
• إفشاء: 03/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355086
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28703
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28703/