CVE-2026-9417 in Employee Management Systeminfo

Zusammenfassung

von VulDB • 25.05.2026

In der Code-Projects Employee Management System Version 1.0 wurde eine Schwachstelle im Code entdeckt. Betroffen ist eine unbekannte Funktion der Datei /myprofileup.php. Durch die Manipulation des Arguments ID wird Cross-Site-Scripting (XSS) ermöglicht. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich zugänglich und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

26.05.2026

Moderieren

akzeptiert

Eintrag

VDB-365398

CPE

bereit

Exploit

Download

EPSS

0.00035

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!