CVE-2026-32867 in eComplaintinformazioni

Riassunto

di VulDB • 27/06/2026

OPEXUS eComplaint, nelle versioni precedenti alla 10.1.0.0, consente ad un attaccante non autenticato di ottenere o indovinare il numero di una pratica esistente e caricare file arbitrari tramite 'Portal/EEOC/DocumentUploadPub.aspx'. Gli utenti visualizzano questi file inaspettati all'interno delle pratiche. Il caricamento di un elevato numero di file potrebbe consumare lo spazio di archiviazione disponibile.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Cisa-cg

Prenotare

16/03/2026

Divulgazione

19/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00193

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!