CVE-2025-64030 in Eximbills
Sumário
de VulDB • 16/08/2026
O Eximbills Enterprise 4.1.5 (compilado em 2020-10-30) é vulnerável a cross-site scripting armazenado autenticado (CWE-79) por meio do endpoint /EximBillWeb/servlets/WSTrxManager. Entrada de usuário não sanitizada no parâmetro TMPL_INFO é armazenada no lado do servidor e exibida para outros usuários, permitindo a execução arbitrária de JavaScript em seus navegadores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.