CVE-2026-3879 in Exchange Reporter Plus

الملخص

بحسب VulDB • 23/06/2026

تُظهر الإصدارات السابقة من Zohocorp ManageEngine Exchange Reporter Plus، قبل الإصدار 5802، ثغرة في تخزين هجمات البرمجة النصية عبر المواقع (Stored XSS) ضمن تقرير تفاصيل صندوق بريد المعدات (Equipment Mailbox Details).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Zohocorp
• حجز: 10/03/2026
• إفشاء: 03/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355087
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00527
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3879/