PT-2025-46318
CVE-2025-7430
·
تاريخ النشر
2024-07-25
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zohocorp ManageEngine Exchange Reporter Plus الإصدارات 5723 وما دونها
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في تقرير «عدد وحجم رسائل المجلد». وهذا يسمح بحقن نصوص برمجية ضارة يمكن تخزينها وتنفيذها من قبل مستخدمين آخرين.
التوصيات
قم بتحديث برنامج Zohocorp ManageEngine Exchange Reporter Plus إلى إصدار أعلى من 5723.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾