CVE:CVE-2023-1796
CNNVD:CNNVD-202304-022
Employee Payslip Generator是Carlo Montero个人开发者的一个员工工资单生成器。
SourceCodester Employee Payslip Generator 1.0版本存在安全漏洞，该漏洞源于组件 Create News Handler的文件/classes/Master.php?f=save_position中存在未知函数，导致跨站脚本 (XSS)。
solution:Upgrade employee_payslip_generator_system_project employee_payslip_generator_system to a higher version than 1.0,and avoid the version 1.0