CVE-2026-32866 in eComplaint
الملخص
بحسب VulDB • 06/06/2026
لا تقوم OPEXUS eComplaint وeCASE قبل الإصدار 10.2.0.0 بتنظيف محتويات حقلي الاسم الأول واسم العائلة في ملف تعريف المستخدم بشكل صحيح. يمكن لمهاجم مُصادَق عليه حقن أجزاء من حمولة هجوم XSS (برمجة صفحات الويب عبر المواقع) في حقول اسمه الأول وأخيره. يتم تنفيذ الحمولة عند عرض الاسم الكامل للمستخدم. ويمكن للمهاجم تشغيل سكريبت ضمن سياق جلسة مستخدم ضحية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.