CVE-2021-41434 in Expense Management System

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di tipo Stored Cross-Site Scripting (XSS) nella versione 1.0 dell'applicazione Expense Management System che consente l'esecuzione arbitraria di comandi JavaScript tramite il file index.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/09/2021
• Divulgazione: 28/09/2022
• Moderazione: accettato
• Voce: VDB-209712
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00535
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-41434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-41434
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-41434/