# CVE-2025-7429: Vulnerabilidad de XSS almacenado en Exchange Reporter Plus

| Detalles de la vulnerabilidad |  |
|---|---|
| Gravedad | Alta |
| ID de CVE | CVE-2025-7429 |
| Versiones del software afectado | Compilación 5723 e inferiores |
| Versión corregida | 5724 |
| Corregida en | 25 de julio de 2025 |

## Detalles

Se ha informado de que Exchange Reporter Plus presenta una vulnerabilidad de seguridad en el informe **Correos eliminados o trasladados**. Esto ha sido corregido en la compilación 5724, y sus notas de liberación pueden encontrarse [aquí](https://www.manageengine.com/latam/exchange-reports/instalacion-del-service-pack.html).

## Impacto

Esta vulnerabilidad podría permitir a los atacantes crear una cuenta privilegiada dentro de la aplicación y obtener acceso no autorizado a la misma.

## ¿Qué debo hacer?

Dada la gravedad de esta vulnerabilidad, se recomienda encarecidamente a los clientes que actualicen Exchange Reporter Plus a la última compilación inmediatamente siguiendo los pasos que se indican a continuación.

1. Descargue el último service pack desde [aquí](https://www.manageengine.com/latam/exchange-reports/instalacion-del-service-pack.html).
2. Aplique el último service pack a su instalación existente del producto siguiendo las instrucciones que se facilitan en el enlace anterior.

Si tiene alguna pregunta o necesita ayuda para actualizar el producto a la última versión, póngase en contacto con nuestro servicio de asistencia al producto en [support@exchangereporterplus.com](mailto:support@exchangereporterplus.com).

## Agradecimiento

Esta vulnerabilidad fue descubierta por Ngockhanhc311 de FPT NightWolf.