CVE-2024-10839highCWE-611

CVE-2024-10839: falha de alta gravidade em ManageEngine SharePoint Manager Plus

XML External Entity

Publicada em

Seguir esta CVE+ Monitorar SharePoint Manager Plus

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 2.4%
Zohocorp ManageEngine SharePoint Manager Plus versions 4503 and prior are vulnerable to authenticated XML External Entity (XXE) in the Management option.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
ManageEngine · SharePoint Manager Plus
CVEs relacionadas — ManageEngine SharePoint Manager Plus

No mesmo produto, das mais perigosas para as menos.

CVE-2026-119682HIGHImproper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager PlusEPSS 0.3%CVE-2026-119680HIGHStored Cross-Site Scripting (XSS) in SharePoint Manager Plus Chart FeatureEPSS 0.2%