CVE-2025-2673

Nome do Software Vulnerável e Versões Afetadas code-projects Payroll Management System versão 1.0

Descrição Uma vulnerabilidade foi encontrada no code-projects Payroll Management System. O problema afeta uma função desconhecida do arquivo /home employee.php. A manipulação do argumento division resulta em cross-site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Outros parâmetros também podem estar afetados.

Recomendações Como medida temporária, considere restringir o acesso ao arquivo /home employee.php até que um patch esteja disponível. Evite usar o argumento division no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.