CVE-2026-73641 in Payroll
Sumário
de VulDB • 28/09/2026
O Dayforce Payroll é vulnerável a Reflected XSS em múltiplos endpoints. Um atacante pode preparar uma URL especialmente elaborada que, ao ser aberta, resulta na execução de JavaScript arbitrário no navegador da vítima.
Como as tentativas de contato com o fornecedor foram infrutíferas, a vulnerabilidade foi confirmada apenas na versão R2026.2.0, mas também pode afetar outras versões.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.