CVE-2026-28756

תיאור (מקור, אנגלית)

Zohocorp ManageEngine Exchange Reporter Plus versions before 5802 are vulnerable to Stored XSS in Permissions based on Distribution Groups report.

מדדים

CVSS 3.1

4.8 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

EPSS — סבירות ניצול

1% (אחוזון 000) נכון ל-27/7/2026

CWE

CWE-79

מוצרים מושפעים

zohocorp: manageengine exchange reporter plus

קישורים

• https://www.manageengine.com/products/exchange-reports/advisory/CVE-2026-28756‮… Vendor Advisory