远程主机上的 ManageEngine Exchange Reporter Plus 版本包含低于 5802 的版本号。因此，该应用程序受到多个漏洞的影响，其中包括：

  - “文件夹消息计数和大小”报告中的存储型 XSS。 (CVE-2026-4107)

  - 在“基于邮箱的权限”报告中存储 XSS。 (CVE-2026-27655)

  - “基于通讯组的权限”报告中存储了 XSS。 (CVE-2026-28756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ManageEngine Exchange Reporter Plus < Build 5802 多个存储的 XSS

medium Nessus 插件 ID 305773

版本 1.2