CVE-2022-40435

中 4.8CVE-2022-40435 · 19/12/2022 公開 · 09/07/2026 更新

要点

CVE-2022-40435 は employee performance evaluation system (employee performance evaluation system project) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.47%（全脆弱性の 40.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
employee performance evaluation system employee_performance_evaluation_system_project	`= 1.0`	修正版なし

概要

Employee Performance Evaluation System v1.0 was discovered to contain a persistent cross-site scripting (XSS) vulnerability via adding new entries under the Departments and Designations module.