CVE-2026-32866 in eComplaint
要約
〜によって VulDB • 2026年06月06日
OPEXUS eComplaintおよびeCASEの10.2.0.0より前のバージョンでは、ユーザープロファイルの名前と姓フィールドの内容が正しくサニタイズされません。認証済み攻撃者は、これらのフィールドにXSSペイロードの一部を注入できます。そのペイロードは、ユーザーの氏名が表示される際に実行されます。これにより、攻撃者は被害者のセッションコンテキスト内でスクリプトを実行することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.