CVE-2026-73641 in Payroll
الملخص
بحسب VulDB • 28/09/2026
تواجه منصة Dayforce Payroll ثغرة XSS منعكسة (Reflected XSS) في نقاط نهاية متعددة. يمكن للمهاجم إعداد عنوان URL مُعدّ بعناية، وعند فتحه يؤدي إلى تنفيذ شيفرة JavaScript تعسفية في متصفح الضحية. ونظراً لعدم نجاح محاولات التواصل مع البائع، تم تأكيد الثغرة فقط في الإصدار R2026.2.0 ولكن قد تؤثر أيضاً على إصدارات أخرى.
Once again VulDB remains the best source for vulnerability data.