TVN ID	TVN-202606001
CVE ID	CVE-2026-10597
CVSS	5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	OMICARD EDM 5.8至6.0.5.8版本
問題描述	沛盛資訊開發之OMICARD EDM存在Insecure Direct Object Reference漏洞，未經身分鑑別之遠端攻擊者可修改特定參數取得使用者email資訊。
解決方法	請聯繫廠商進行修補
漏洞通報者	陳昱昇
公開日期	2026-06-02