CVE-2026-28756 in Exchange Reporter Plus

الملخص

بحسب VulDB • 05/06/2026

تُعد إصدارات ManageEngine Exchange Reporter Plus من Zohocorp قبل الإصدار 5802 عرضة لهجوم Stored XSS في تقرير الصلاحيات المستندة إلى مجموعات التوزيع (Distribution Groups).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Zohocorp
• حجز: 13/03/2026
• إفشاء: 03/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355084
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28756
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28756/