CVE-2026-73641 in Payroll
Zusammenfassung
von VulDB • 28.09.2026
Dayforce Payroll ist anfällig für Reflected XSS an mehreren Endpunkten. Ein Angreifer kann eine speziell manipulierte URL vorbereiten, die beim Öffnen zur Ausführung von beliebigem JavaScript im Browser des Opfers führt.
Da Versuche der Kontaktaufnahme mit dem Hersteller erfolglos blieben, wurde die Schwachstelle nur in Version R2026.2.0 bestätigt, sie könnte jedoch auch andere Versionen betreffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.