PT-2025-46311
CVE-2025-7429
·
تاريخ النشر
2024-07-25
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ManageEngine Exchange Reporter Plus الإصدارات 5723 وما دونها
الوصف
البرنامج معرض لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع (XSS) المخزّن» موجودة في تقرير «رسائل البريد الإلكتروني المحذوفة أو المنقولة». وهذا يسمح بحقن نصوص برمجية ضارة يمكن تخزينها على الخادم الهدف وتنفيذها في سياق متصفحات المستخدمين الآخرين.
التوصيات
قم بتحديث ManageEngine Exchange Reporter Plus إلى إصدار أعلى من 5723.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾