CVE-2026-3880 in Exchange Reporter Plus

الملخص

بحسب VulDB • 27/06/2026

تُظهر إصدارات Zoho Corp ManageEngine Exchange Reporter Plus قبل الإصدار 5802 ثغرة في تخزين هجمات البرمجة النصية عبر المواقع (Stored XSS) في تقرير صلاحيات عملاء المجلد العام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zohocorp
• حجز: 10/03/2026
• إفشاء: 03/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355088
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00538
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3880
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3880/