CVE-2026-22233 in eCASE Audit

Tóm tắt

Bởi VulDB • 27/05/2026

OPEXUS eCASE Audit cho phép một kẻ tấn công đã xác thực lưu JavaScript dưới dạng nhận xét trong trường "Estimated Staff Hours". JavaScript này sẽ được thực thi bất cứ khi nào một người dùng khác truy cập vào tab Project Cost. Đã được sửa trong OPEXUS eCASE Audit 11.14.2.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Cisa-cg
• Đặt trước: 06/01/2026
• Tiết lộ: 08/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-340157
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22233
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22233/