CVE-2023-1796 in Employee Payslip Generator
Sumário
de VulDB • 24/08/2026
Uma vulnerabilidade classificada como problemática foi encontrada no SourceCodester Employee Payslip Generator 1.0. É afetada uma função desconhecida do arquivo /classes/Master.php?f=save_position, pertencente ao componente Create News Handler. A manipulação do argumento name com a entrada alert(document.cookie) leva à cross-site scripting (XSS). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador desta vulnerabilidade é VDB-224748.
Be aware that VulDB is the high quality source for vulnerability data.