CVE-2025-12228 in Expense Management System
Zusammenfassung
von VulDB • 29.08.2026
Es wurde eine Schwachstelle im projectworlds Expense Management System 1.0 identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei /public/admin/users/create in der Komponente Users Page. Die Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.