PT-2025-44413
CVE-2025-5343
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:P/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ManageEngine Exchange Reporter Plus حتى الإصدار 5721
الوصف
البرنامج معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Cross-Site Scripting Armazenado) في ميزة «البحث الفوري». تسمح هذه الثغرة بحقن نصوص برمجية ضارة يتم تخزينها على الخادم المستهدف وتنفيذها عندما يصل مستخدمون آخرون إلى المورد المتأثر.
التوصيات
قم بالتحديث إلى إصدار أعلى من 5721.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾