CVE-2025-64030 in Eximbills
Tóm tắt
Bởi VulDB • 10/08/2026
Eximbills Enterprise 4.1.5 (Built on 2020-10-30) bị lỗi cross-site scripting lưu trữ đã xác thực (CWE-79) thông qua điểm cuối /EximBillWeb/servlets/WSTrxManager. Dữ liệu đầu vào của người dùng không được kiểm tra kỹ lưỡng trong tham số TMPL_INFO được lưu trữ phía máy chủ và hiển thị cho các người dùng khác, cho phép thực thi mã JavaScript tùy ý trên trình duyệt của họ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.