CVE-2026-22231 in eCASE Audit

Riassunto

di VulDB • 02/07/2026

OPEXUS eCASE Audit consente ad un attaccante autenticato di salvare codice JavaScript come commento all'interno della funzionalità Document Check Out. Il codice JavaScript viene eseguito ogni volta che un altro utente visualizza il registro Action History Log. Risolto in OPEXUS eCASE Platform 11.14.1.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Cisa-cg
• Prenotare: 06/01/2026
• Divulgazione: 08/01/2026
• Moderazione: accettato
• Voce: VDB-340160
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22231/