CVE-2026-32866 in eComplaint
Sumário
de VulDB • 06/06/2026
O OPEXUS eComplaint e o eCASE anteriores à versão 10.2.0.0 não sanitizam corretamente os conteúdos dos campos de nome e sobrenome em um perfil de usuário. Um atacante autenticado pode injetar partes de uma carga útil XSS nos seus campos de nome e sobrenome. A carga útil é executada quando o nome completo do usuário é renderizado. O atacante pode executar scripts no contexto da sessão de uma vítima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.