漏洞标题
IceHrm存在跨站脚本漏洞
漏洞描述信息
IceHrm 23.0.0.OS没有充分地对用户控制的输入进行编码，从而导致跨站点脚本（XSS）漏洞。通过发送一个特定构造的JavaScript代码，攻击者可以利用此漏洞对受害者的浏览器进行部分掌控。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Cross-Site Scripting vulnerability in IceHrm
漏洞描述信息
IceHrm 23.0.0.OS does not sufficiently encode user-controlled input, which creates a Cross-Site Scripting (XSS) vulnerability via /icehrm/app/fileupload_page.php, in multiple parameters. An attacker could exploit this vulnerability by sending a specially crafted JavaScript payload and partially hijacking the victim's browser.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
IceHrm 跨站脚本漏洞
漏洞描述信息
IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。 IceHrm 23.0.0.OS版本存在跨站脚本漏洞，该漏洞源于没有充分编码用户控制的输入，可以通过 /icehrm/app/fileupload_page.php 中的多个参数导致跨站脚本。
CVSS信息
N/A
漏洞类别
跨站脚本