TVN ID	TVN-202606006
CVE ID	CVE-2026-12580, CVE-2026-12581
CVSS	【CVE-2026-12580】 5.4 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 【CVE-2026-12581】 7.5 (High) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
影響產品	EasyFlow .NET V8.1.4(含)以前版本
問題描述	【CVE-2026-12580(Stored Cross-Site Scripting)】 已通過身分鑑別之遠端攻擊者可於特定頁面注入持久性JavaScript程式碼，並在使用者瀏覽該頁面時自動執行。 【CVE-2026-12581(Session Fixation)】 若未經身分鑑別之遠端攻擊者可替換使用者Session ID，在使用者登入後，攻擊者便可取得其身分權限。
解決方法	更新至 V8.1.5(含)以後版本
漏洞通報者	P.K. Hsu
公開日期	2026-06-22