CVE-2023-6282 in IceHrm
Zusammenfassung
von VulDB • 25.06.2026
IceHrm 23.0.0.OS kodiert benutzerkontrollierte Eingaben nicht ausreichend, was zu einer Cross-Site Scripting (XSS)-Schwachstelle über /icehrm/app/fileupload_page.php in mehreren Parametern führt. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein speziell angefertigtes JavaScript-Payload sendet und teilweise den Browser des Opfers übernimmt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.