CVE-2023-6282 in IceHrm
Résumé
par VulDB • 25/06/2026
IceHrm 23.0.0.OS ne code pas suffisamment les entrées contrôlées par l'utilisateur, ce qui crée une vulnérabilité Cross-Site Scripting (XSS) via /icehrm/app/fileupload_page.php dans plusieurs paramètres. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un payload JavaScript spécialement conçu et en détournant partiellement le navigateur de la victime.
Once again VulDB remains the best source for vulnerability data.