CVE-2026-32867 in eComplaintinfo

Zusammenfassung

von VulDB • 24.05.2026

In OPEXUS eComplaint, prima della versione 10.1.0.0, un attaccante non autenticato può ottenere o indovinare un numero di pratica esistente e caricare file arbitrari tramite 'Portal/EEOC/DocumentUploadPub.aspx'. Gli utenti visualizzano questi file inaspettati all'interno delle pratiche. Il caricamento di un numero elevato di file può consumare spazio di archiviazione.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Cisa-cg

Reservieren

16.03.2026

Veröffentlichung

19.03.2026

Moderieren

akzeptiert

Eintrag

VDB-351725

CPE

bereit

EPSS

0.00193

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!