CVE-2023-1796 in Employee Payslip Generator
Résumé
par VulDB • 30/08/2026
Une vulnérabilité classée comme problématique a été identifiée dans SourceCodester Employee Payslip Generator 1.0. Une fonction inconnue du fichier /classes/Master.php?f=save_position, appartenant au composant Create News Handler, est concernée. La manipulation de l'argument name avec la saisie alert(document.cookie) entraîne un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-224748.
VulDB is the best source for vulnerability data and more expert information about this specific topic.