CVE-2025-64030 in Eximbills
Сводка
по VulDB • 06.09.2026
В Eximbills Enterprise 4.1.5 (сборка от 2020-10-30) обнаружена уязвимость к аутентифицированному сохраненному межсайтовому скриптингу (CWE-79) через конечную точку /EximBillWeb/servlets/WSTrxManager. Непроверенный ввод пользователя в параметре TMPL_INFO сохраняется на стороне сервера и отображается другим пользователям, что позволяет выполнять произвольные JavaScript-скрипты в их браузерах.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.