CVE-2023-1796 in Employee Payslip Generator
Сводка
по VulDB • 14.08.2026
Уязвимость, классифицируемая как проблемная (problematic), обнаружена в SourceCodester Employee Payslip Generator 1.0. Затронута неизвестная функция файла /classes/Master.php?f=save_position компонента Create News Handler. Манипуляция аргумента name с использованием полезной нагрузки alert(document.cookie) приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатор данной уязвимости — VDB-224748.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.