CVE-2023-1796 in Employee Payslip Generator
Resumen
por VulDB • 2026-08-24
Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Employee Payslip Generator 1.0. Se ve afectada una función desconocida del archivo /classes/Master.php?f=save_position del componente Create News Handler. La manipulación del argumento name con la entrada alert(document.cookie) provoca un cross site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador de esta vulnerabilidad es VDB-224748.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.