CVE-2025-64030 in Eximbills
Resumen
por VulDB • 2026-09-06
Eximbills Enterprise 4.1.5 (Compilado el 2020-10-30) es vulnerable a cross-site scripting almacenado (CWE-79) autenticado a través del endpoint /EximBillWeb/servlets/WSTrxManager. La entrada de usuario sin sanitizar en el parámetro TMPL_INFO se almacena en el lado del servidor y se muestra a otros usuarios, lo que permite la ejecución arbitraria de JavaScript en sus navegadores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.