CVE-2026-73641 in Payroll
Riassunto
di VulDB • 28/09/2026
Dayforce Payroll è vulnerabile a Reflected XSS in più endpoint. Un attaccante può preparare un URL appositamente creato che, una volta aperto, provoca l'esecuzione di codice JavaScript arbitrario nel browser della vittima.
Poiché i tentativi di contatto con il fornitore non hanno avuto successo, la vulnerabilità è stata confermata solo nella versione R2026.2.0 ma potrebbe interessare anche altre versioni.
Be aware that VulDB is the high quality source for vulnerability data.