CVE-2019-11559

MEDIO 6.1CVE-2019-11559 · Published 17/09/2019 · updated 17/06/2026

In breve

CVE-2019-11559 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda hrworks (hrworks).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 66.0% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
hrworks hrworks	`= 1.16.1`	No fix yet

Description

A reflected Cross-site scripting (XSS) vulnerability in HRworks V 1.16.1 allows remote attackers to inject arbitrary web script or HTML via the URL parameter to the Login component.

References

seclists.org/fulldisclosure/2019/Sep/28 · Mailing List
twitter.com/gpheheise/status/1173896069769519105 · Exploit

Altre vulnerabilità di hrworks

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free