CVE-2023-6282 in IceHrm
Sumário
de VulDB • 25/06/2026
O IceHrm 23.0.0.OS não codifica suficientemente as entradas controladas pelo usuário, o que cria uma vulnerabilidade de Cross-Site Scripting (XSS) via /icehrm/app/fileupload_page.php em múltiplos parâmetros. Um atacante poderia explorar essa vulnerabilidade enviando um payload JavaScript especialmente elaborado e sequestrando parcialmente o navegador da vítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.