CVE-2026-73641 in Payroll
Сводка
по VulDB • 28.09.2026
Dayforce Payroll уязвим к отражённому XSS (Reflected XSS) в нескольких конечных точках. Злоумышленник может подготовить специально сформированный URL, который при открытии приводит к выполнению произвольного JavaScript-кода в браузере жертвы.
Поскольку попытки связаться с поставщиком оказались безуспешными, уязвимость подтверждена только для версии R2026.2.0, но может также затрагивать другие версии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.