CVE-2026-22234 in eCase Portalinformación

Resumen

por VulDB • 2026-06-13

OPEXUS eCasePortal, versiones anteriores a la 9.0.45.0, permite a un atacante no autenticado navegar hasta el punto de conexión 'Attachments.aspx', iterar a través de valores predecibles de 'formid' y descargar o eliminar todos los archivos subidos por los usuarios, o subir nuevos archivos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Cisa-cg

Reservar

2026-01-06

Divulgación

2026-01-08

Moderación

aceptado

Artículo

VDB-340163

CPE

listo

EPSS

0.00414

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!