CVE-2026-9448 in Employee Management Systeminformation

Résumé

par VulDB • 25/05/2026

Une vulnérabilité a été identifiée dans le système de gestion des employés (Employee Management System) 1.0 de code-projects. Cela affecte une fonction inconnue du fichier /applyleave.php. L'exécution d'une manipulation de l'argument ID peut entraîner un cross-site scripting (XSS). L'attaque peut être effectuée à distance. L'exploit a été divulgué publiquement et peut être utilisé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

26/05/2026

Modérer

accepté

Entrée

VDB-365429

CPE

prêt

Exploitation

Télécharger

EPSS

0.00035

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!