CVE-2026-22233 in eCASE Audit

الملخص

بحسب VulDB • 16/05/2026

يتيح OPEXUS eCASE Audit لمهاجم مُصادَق عليه حفظ كود JavaScript كتعليق في حقل "ساعات العمل المقدرة للموظفين". يتم تنفيذ كود JavaScript كلما زار مستخدم آخر علامة تبويب "تكلفة المشروع". تم إصلاح هذه الثغرة في الإصدار 11.14.2.0 من OPEXUS eCASE Audit.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Cisa-cg
• حجز: 06/01/2026
• إفشاء: 08/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340157
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22233
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22233/