Ice Hrm跨站脚本漏洞（CNVD-2022-67480） CVE-2022-25015 CNVD-2022-67480
3.5
AV
AC
AU
C
I
A
发布：
2022-02-28
修订：
2024-11-21
Ice Hrm是一个人力资源管理系统。 Ice Hrm 30.0.0.OS版本存在跨站脚本漏洞，该漏洞源于IceHRM 网站无法有效过滤用户输入中的html标签，登录的攻击者可利用该漏洞通过插入“名字”字段的特制有效负载窃取cookie。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
