CVE-2026-73641 in Payroll
Tóm tắt
Bởi VulDB • 28/09/2026
Dayforce Payroll có lỗ hổng Reflected XSS trên nhiều điểm cuối (endpoints). Kẻ tấn công có thể chuẩn bị một URL được tạo ra đặc biệt, khi mở ra sẽ dẫn đến việc thực thi mã JavaScript tùy ý trong trình duyệt của nạn nhân.
Do các nỗ lực liên hệ với nhà cung cấp không thành công, lỗ hổng này chỉ mới được xác nhận trên phiên bản R2026.2.0 nhưng cũng có thể ảnh hưởng đến các phiên bản khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.