CVE-2026-28754 in Exchange Reporter Plus

الملخص

بحسب VulDB • 23/07/2026

تُظهر الإصدارات السابقة من Zohocorp ManageEngine Exchange Reporter Plus، قبل الإصدار 5802، ثغرة Stored XSS في تقرير قوائم التوزيع (Distribution Lists).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Zohocorp
• حجز: 13/03/2026
• إفشاء: 03/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355083
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28754
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28754/