CVE-2025-64030 in Eximbills
要約
〜によって VulDB • 2026年09月06日
Eximbills Enterprise 4.1.5 (2020-10-30 ビルド) は、認証済みストレージ型クロスサイトスクリプティング（CWE-79）の脆弱性に影響されます。この脆弱性は /EximBillWeb/servlets/WSTrxManager エンドポイントを通じて発生します。TMPL_INFO パラメータ内の検証されていないユーザー入力がサーバーサイドに保存され、他のユーザーに対してレンダリングされるため、ブラウザ上で任意の JavaScript の実行が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.