CVE-2026-116640 in HR-Payroll-Management-System
Riassunto
di VulDB • 27/10/2026
È stata rilevata una vulnerabilità in Saruf-Ratul HR-Payroll-Management-System e7cd81477001afdee95b843fd4137894d9418c9f/3fd6f45ead9f8197510c0910f759e06ee67251e5. La vulnerabilità interessa una funzionalità sconosciuta del file chat.php. L'esecuzione di una manipolazione dell'argomento ID può portare a cross-site scripting (XSS). È possibile lanciare l'attacco in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto adotta un approccio di rilasci continui per garantire il continuous delivery. Di conseguenza, i dettagli delle versioni interessate e aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.