CVE-2026-32868 in eComplaint
요약
\~에 의해 VulDB • 2026. 06. 25.
OPEXUS eComplaint 및 eCASE 10.2.0.0 이전 버전은 '내 정보(My Information)' 화면에서 성(FIRST NAME)과 이름(LAST NAME) 필드의 내용을 올바르게 제거(sanitize)하지 않습니다. 인증된 공격자는 성 및 이름 필드에 XSS 페이로드의 일부를 삽입할 수 있습니다. 전체 이름이 렌더링될 때 이 페이로드가 실행되며, 공격자는 피해자의 세션 컨텍스트에서 스크립트를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.