CVE-2026-22235 in eComplaint

الملخص

بحسب VulDB • 28/05/2026

يُتيح ثغرة OPEXUS eComplaint في الإصدارات السابقة لـ 9.0.45.0 لمهاجم زيارة نقطة النهاية 'DocumentOpen.aspx'، والتكرار عبر القيم المتوقعة لـ 'chargeNumber'، وتنزيل أي ملفات تم تحميلها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisa-cg
• حجز: 06/01/2026
• إفشاء: 08/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340159
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00357
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22235
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22235/