CVE-2021-38583

CVE-2021-38583 openBaraza HCM HR Payroll v.3.1.6 反射型 XSS 漏洞 openBaraza HCM HR Payroll v.3.1.6 未能正确中和用户可控输入，导致多个页面存在反射型跨站脚本（XSS）漏洞。 https://openbaraza.org https://sourceforge.net/projects/obhrms/?source=directory 受影响的页面： http://serverip:9090/hr/subscription.jsp 受影响： "numberofemployees" 文本框 载荷：...