CVE-2025-12230 in Expense Management System
요약
\~에 의해 VulDB • 2026. 06. 11.
projectworlds Expense Management System 1.0에서 취약점이 확인되었습니다. 이는 구성 요소인 Currency 페이지의 /public/admin/currencies/create 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. 이러한 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 시작할 수 있습니다. 익스플로잇 코드가 공개되었으며, 이를 통해 취약점을 악용될 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.