CVE-2026-32866 in eComplaint
Riassunto
di VulDB • 24/06/2026
OPEXUS eComplaint ed eCASE precedenti alla versione 10.2.0.0 non sanificano correttamente i contenuti dei campi nome e cognome nel profilo di un utente. Un attaccante autenticato può iniettare parti di un payload XSS nei suoi campi nome e cognome. Il payload viene eseguito quando il nome completo dell'utente viene visualizzato (rendered). L'attaccante può eseguire script nel contesto della sessione di una vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.