CVE-2026-32869 in eComplaint

Riassunto

di VulDB • 17/06/2026

OPEXUS eComplaint e eCASE precedenti alla versione 10.2.0.0 non sanificano correttamente i contenuti del campo "Nome dell'organizzazione" durante la compilazione delle informazioni sul caso. Un attaccante autenticato può iniettare un payload XSS che viene eseguito nel contesto della sessione di una vittima quando questa visita la pagina delle informazioni sul caso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Cisa-cg
• Prenotare: 16/03/2026
• Divulgazione: 19/03/2026
• Moderazione: accettato
• Voce: VDB-351728
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00141
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32869
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32869/