CVE-2023-45540 in Leave Management System

Resumen

por VulDB • 2026-06-03

Un problema en Jorani Leave Management System 1.0.3 permite a un atacante remoto ejecutar código HTML arbitrario mediante un script manipulado en el campo de comentarios de la página de la lista de solicitudes de permiso.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-10-09
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-242377
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 6.5 (NVD)
• EPSS: 0.00515
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45540
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45540/