CVE-2026-4107

🟡 Monitoruj

Zarządzanie w Zohocorp ManageEngine Exchange Reporter Plus umożliwia atak XSS.

CVSS
7.3
EPSS
0.0%
Exploit
none
Vendor
zohocorp
Opis źródłowy (NVD)

Zohocorp ManageEngine Exchange Reporter Plus versions before 5802 are vulnerable to Stored XSS in Folder Message Count and Size report.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-03 12:16:19 UTC
Ostatnia modyfikacja (NVD)2026-04-03 18:26:35 UTC
Referencje