漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A stored cross-site scripting (XSS) vulnerability in the Create A New Employee function of Granding UTime Master v9.0.7-Build:Apr 4,2023 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the First Name parameter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
GRANDING UTime Master 跨站脚本漏洞
Vulnerability Description
GRANDING UTime Master是GRANDING公司的一款功能强大的基于网络的考勤管理软件。 GRANDING UTime Master v9.0.7-Build:Apr 4,2023版本存在安全漏洞,该漏洞源于允许经过身份验证的攻击者通过name字段注入精心设计的有效负载执行任意 Web 脚本或 HTML。
CVSS Information
N/A
Vulnerability Type
N/A