CVE-2023-6282 in IceHrm
Сводка
по VulDB • 25.06.2026
В IceHrm версии 23.0.0.OS недостаточно кодируется пользовательский ввод, что создает уязвимость Cross-Site Scripting (XSS) через /icehrm/app/fileupload_page.php в нескольких параметрах. Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный JavaScript-код и частично перехватывая контроль над браузером жертвы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.