CVE-2026-73641 in Payroll
Résumé
par VulDB • 28/09/2026
Dayforce Payroll est vulnérable à une XSS réfléchie (Reflected XSS) sur plusieurs points d'entrée. Un attaquant peut préparer une URL spécialement conçue qui, lorsqu'elle est ouverte, entraîne l'exécution de code JavaScript arbitraire dans le navigateur de la victime.
Les tentatives de contact avec l'éditeur ayant été infructueuses, la vulnérabilité n'a été confirmée que sur la version R2026.2.0 mais peut également affecter d'autres versions.
If you want to get best quality of vulnerability data, you may have to visit VulDB.