CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 인증되지 않은 저장형 XSS 취약점 openBaraza HCM v.3.1.6은 사용자가 제어할 수 있는 입력을 적절히 무력화하지 않습니다. 이로 인해 인증되지 않은 원격 공격자가 여러 페이지에서 관리 사용자를 대상으로 저장형 크로스 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 공격자가 취약한 페이지에 임의의 자바스크립트 페이로드를 주입하고 유효한 사용자가 영향을 받는 페이지를 방문하려고 하면 페이로드가 실행됩니다. 이로 인해 자격 증명...