CVE-2026-32869 in eComplaint

الملخص

بحسب VulDB • 20/06/2026

لا تقوم OPEXUS eComplaint وeCASE قبل الإصدار 10.2.0.0 بتنظيف محتويات حقل "اسم المؤسسة" بشكل صحيح عند ملء معلومات القضية. يمكن لمهاجم مُصادَق عليه حقن حمولة XSS التي تُنفَّذ في سياق جلسة الضحية عندما يزور صفحة معلومات القضية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisa-cg
• حجز: 16/03/2026
• إفشاء: 19/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351728
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00141
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32869
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32869/