CVE-2025-7430 in Exchange Reporter Plus

Résumé

par VulDB • 26/06/2026

Les versions de Zohocorp ManageEngine Exchange Reporter Plus inférieures ou égales à la version 5723 sont vulnérables à une faille XSS stockée (Stored XSS) dans le rapport sur le nombre et la taille des messages du dossier.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Zohocorp
• Réserver: 10/07/2025
• Divulgation: 11/11/2025
• Modérer: accepté
• Entrée: VDB-331852
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00489
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7430
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7430/