CVE-2025-7633
- EPSS 0.03%
- Veröffentlicht 11.11.2025 10:32:01
- Zuletzt bearbeitet 24.11.2025 15:43:26
Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Custom report.
CVE-2025-7632
- EPSS 0.03%
- Veröffentlicht 11.11.2025 10:29:44
- Zuletzt bearbeitet 21.11.2025 13:09:09
Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Public Folders report.
CVE-2025-7430
- EPSS 0.03%
- Veröffentlicht 11.11.2025 10:24:11
- Zuletzt bearbeitet 21.11.2025 13:21:54
Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Folder Message Count and Size report.
CVE-2025-7429
- EPSS 0.03%
- Veröffentlicht 11.11.2025 07:40:26
- Zuletzt bearbeitet 21.11.2025 13:24:26
Zohocorp ManageEngine Exchange Reporter Plus versions 5723 and below are vulnerable to the Stored XSS Vulnerability in the Mails Deleted or Moved report.
CVE-2025-5347
- EPSS 0.04%
- Veröffentlicht 30.10.2025 14:31:51
- Zuletzt bearbeitet 07.11.2025 01:46:11
Zohocorp ManageEngine Exchange Reporter Plus versions before 5723 are vulnerable to Stored Cross Site Scripting in the reports module.
CVE-2025-5343
- EPSS 0.04%
- Veröffentlicht 30.10.2025 14:28:20
- Zuletzt bearbeitet 07.11.2025 01:43:04
Zohocorp ManageEngine Exchange Reporter Plus versions through 5721 are vulnerable to Stored Cross Site Scripting in the Instant Search option.
CVE-2025-5342
- EPSS 0.08%
- Veröffentlicht 30.10.2025 14:20:53
- Zuletzt bearbeitet 07.11.2025 01:43:59
Zohocorp ManageEngine Exchange Reporter Plus through 5721 are vulnerable to ReDOS vulnerability in the search module.
CVE-2025-5966
- EPSS 0.11%
- Veröffentlicht 26.06.2025 12:22:10
- Zuletzt bearbeitet 29.09.2025 14:49:26
Zohocorp ManageEngine Exchange reporter Plus version 5722 and below are vulnerable to Stored XSS in the Attachments by filename keyword report.
CVE-2025-5366
- EPSS 0.11%
- Veröffentlicht 26.06.2025 12:21:02
- Zuletzt bearbeitet 29.09.2025 14:49:07
Zohocorp ManageEngine Exchange reporter Plus version 5722 and below are vulnerable to Stored XSS in the Folder-wise read mails with subject report.
CVE-2025-3835
- EPSS 0.08%
- Veröffentlicht 09.06.2025 10:29:18
- Zuletzt bearbeitet 29.09.2025 14:48:47
Zohocorp ManageEngine Exchange Reporter Plus versions 5721 and prior are vulnerable to Remote code execution in the Content Search module.