Podatności ManageEngine Exchange Reporter Plus

Podatność Stored XSS w raporcie 'Permissions Based on Mailboxes' w ManageEngine Exchange Reporter Plus przed wersją 5802 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest trwale przechowywany na serwerze.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień skrzynek niebędących właścicielami.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie Folder Message Count and Size. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień klienta folderu publicznego.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie 'Equipment Mailbox Details'.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie wymiany wiadomości między użytkownikami.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie uprawnień opartych na grupach dystrybucyjnych.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5802 jest podatny na trwałe XSS w raporcie list dystrybucyjnych.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na przechowywany XSS (Stored XSS) w funkcji raportów niestandardowych. Złośliwy skrypt może zostać zapisany i wykonany w przeglądarce użytkownika.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na podatność Stored XSS w raporcie Public Folders.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na podatność Stored XSS w raporcie Folder Message Count and Size.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach 5723 i starszych jest podatny na podatność Stored XSS w raporcie Mails Deleted or Moved.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach przed 5723 jest podatny na Stored Cross Site Scripting w module raportów. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który jest przechowywany i wykonywany w przeglądarce użytkownika.

Zohocorp ManageEngine Exchange Reporter Plus w wersjach do 5721 jest podatny na Stored Cross Site Scripting w opcji Instant Search. Podatność umożliwia przechowanie złośliwego skryptu, który jest wykonywany w przeglądarce użytkownika.

Zohocorp ManageEngine Exchange Reporter Plus do wersji 5721 jest podatny na atak ReDoS w module wyszukiwania.