ManageEngine ADAudit Plus的脚本jsp/audit/reports/ExportReport.jsp存在跨站脚本攻击漏洞。远程攻击者可以借助reportList参数注入任意的web脚本和HTML。