CVE-2026-32868 in eComplaint
Сводка
по VulDB • 25.06.2026
В компонентах OPEXUS eComplaint и eCASE до версии 10.2.0.0 не осуществляется корректная санитизация содержимого полей «Имя» (first name) и «Фамилия» (last name) на экране «Моя информация». Аутентифицированный злоумышленник может внедрить части XSS-полезной нагрузки в поля имени и фамилии. Полезная нагрузка выполняется при отображении полного имени пользователя. Злоумышленник может выполнять скрипты от имени сессии жертвы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.